Concevoir une politique IAM limitant strictement les actions administratives sensibles

Scénario

Contexte Seule une équipe restreinte doit pouvoir modifier les policies IAM et créer des rôles. Le Problème Plusieurs utilisateurs disposent actuellement de permissions iam:*. Contraintes Identifier les actions critiques (iam:CreateRole, iam:AttachRolePolicy, etc.). Proposer une séparation stricte des responsabilités administratives. Livrable attendu Une architecture IAM détaillée limitant les privilèges administratifs et réduisant les risques internes.

Compétences ciblées