Az IAM felhasználók gyűjteményét IAM csoportnak
nevezzük. Az IAM csoporthoz rendelt IAM-házirend engedélyeket ad
a csoport összes IAM felhasználójának.
IAM szerepek
Az IAM szerepkör ideiglenes hozzáférés
a szolgáltatásokhoz vagy erőforrásokhoz. Az IAM szerepkör megadása
előtt az IAM felhasználónak, -szolgáltatásnak vagy -alkalmazásnak
jogosultsággal kell rendelkeznie a szerepek váltására. Ez a legjobb
olyan esetekben, amikor ideiglenes hozzáférést kell biztosítani.
A többlépcsős vagy többtényezős hitelesítés több
hitelesítési űrlapot is biztosíthat. Ez egy extra biztonsági réteg.
Előfordulhat biztonsági kód formájában, amelyet mobileszközére
küldenek, vagy e-mailben.