IAM
Zarządzanie tym, kto może co robić w systemie — użytkownicy, role, polityki, tokeny.
AWS IAM jest osławione ze swojej złożoności: ponad 100 usług i tysiące możliwych uprawnień. Lepsze dziś alternatywy: federacja tożsamości przez SSO, tokeny dostępu o wąskim zakresie, podnoszenie uprawnień just-in-time. Kamień węgielny Zero Trust.