IAM یکی از مهم‌ترین لایه‌های امنیت Cloud است. هدف آن این است که هر هویت فقط به منابع و عملیات لازم دسترسی داشته باشد.
به‌جای استفاده گسترده از حساب‌های دائمی، نقش‌های مشخص، گروه‌ها و دسترسی‌های موقت استفاده شود. حساب‌های سرویس نیز باید هویت مستقل داشته باشند و Credential آنها در کد یا فایل عمومی قرار نگیرد.
بازبینی دوره‌ای مجوزها، حذف دسترسی‌های بلااستفاده و ثبت رخدادهای IAM ضروری است. برای حساب‌های حساس، MFA و کنترل‌های اضافی در نظر گرفته شود.
اصل Least Privilege یک تنظیم یک‌باره نیست؛ با تغییر پروژه و تیم باید دائماً بازبینی شود. اتوماسیون و Policy as Code می‌تواند این فرآیند را قابل کنترل‌تر کند.