Autenticazione con identità

AMS utilizza i ruoli IAM, che sono un tipo di identità IAM. Un ruolo IAM è molto simile a quello di un utente, in quanto è un'identità con politiche di autorizzazione che determinano ciò che l'identità può e non può fare AWS. Tuttavia, a un ruolo non sono associate credenziali e, invece di essere associato in modo univoco a una persona, un ruolo è pensato per essere assunto da chiunque ne abbia bisogno. Un utente IAM può assumere un ruolo per ottenere temporaneamente autorizzazioni diverse per un'attività specifica.

I ruoli di accesso sono controllati dall'appartenenza al gruppo interno, che viene amministrata e rivista periodicamente da Operations Management.