인증(authentication)은 요청자가 누구인지 확인하는 절차이고, 인가(authorization)는 그 요청자가 특정 리소스에서 해당 작업을 수행할 수 있는지 판단하는 절차다. IAM 역할(role)과 임시 자격 증명(temporary credentials)을 활용하고, 필요한 작업만 허용하는 최소 권한(least privilege)을 적용한다. 자격 증명 기반 정책(identity-based policy), 리소스 기반 정책(resource-based policy), 신뢰 정책(trust policy)은 적용 대상과 역할이 다르다. 권한 경계(permissions boundary)와 서비스 제어 정책(service control policy, SCP)은 허용할 수 있는 권한의 상한을 정할 뿐 그 자체로 권한을 부여하지 않는다. 따라서 모델이 자연어로 ‘허용한다’고 답해도 실제 접근 권한이 생기지는 않는다.
적용 범위: 정책 유형별 평가 순서와 교차 계정 조건은 자격 증명 및 액세스 관리(AWS Identity and Access Management, IAM) 상세 문서에서 확인한다.