IAM
Verwalten, wer in einem System was tun darf — Nutzer, Rollen, Policies, Tokens.
AWS IAM ist berüchtigt komplex: über 100 Services mit Tausenden möglichen Berechtigungen. Bessere Alternativen heute: Identitätsföderation über SSO, Scoped Access Tokens, Just-in-Time-Elevation. Der Grundpfeiler von Zero-Trust.