IAM
Gerenciar quem pode fazer o quê num sistema — usuários, papéis, políticas, tokens.
O AWS IAM é famoso pela complexidade: mais de 100 serviços com milhares de permissões possíveis. Alternativas melhores hoje em dia: federação de identidade via SSO, tokens de acesso com escopo restrito, elevação just-in-time. É a pedra fundamental do Zero-Trust.