دور IAM هو هوية سحابية تمنح الأذونات دون استخدام مفاتيح ثابتة طويلة الأمد. وبدلاً من أن يكون مرتبطًا بشخص واحد أو جهاز واحد، يمكن أن يتولى دور IAM مستخدم أو خدمة أو عبء عمل أو مهمة أتمتة للحصول على بيانات اعتماد مؤقتة. وهذا يجعل الأدوار طريقة شائعة لفرض مبدأ أقل امتياز في AWS وغيرها من أنظمة السحابة.
تكتسب أدوار IAM أهمية لأن المفاتيح الثابتة المسروقة يمكن إعادة استخدامها لفترة طويلة، بينما يكون الوصول المستند إلى الأدوار غالبًا أقصر عمرًا وأسهل في التدوير أو الإبطال. في الهجمات، قد يحاول الخصوم سرقة بيانات اعتماد يمكنها تولي دور، ثم استخدام الأذونات الناتجة للوصول إلى التخزين أو أدوات النشر أو العناقيد. وفي الدفاع، تحدّ الفرق من نطاق كل دور، وتفرض سياسات ثقة قوية، وتراقب أحداث تولي الأدوار بحثًا عن نشاط غير معتاد.