Roles de Allam un rol de Allan es una identidad con permisos específicos que puede crear tu cuenta un
rol de Hallam es similar a un usuario ya que se trata de una identidad de Amazon Web Services con políticas
de permisos que determinan lo que la identidad puede hacer o no en Amazon Web Services.
Sin embargo en lugar de asociarse exclusivamente a una persona la intención es que cualquier usuario
pueda asumir un rol que necesite además un rol no tiene asociadas credenciales a lo largo o con algún
plazo estándar como una contraseña o claves de acceso.
En su lugar cuando se asume un rol se proporcionan credenciales de seguridad temporales para la sesión
de este rol.
Puedes utilizar roles para delegar el acceso a usuarios aplicaciones o servicios que normalmente no
tendría acceso a los recursos de a Amazon Web Services.
Por ejemplo es posible que desees conceder a los usuarios de la cuenta de Amazon Web Services el acceso
a los recursos que no suelen tener o conceder a los usuarios de una cuenta de Amazon Web Services.
El acceso a los recursos de otra cuenta o también puede que quieras permitir que una aplicación móvil
utilice los recursos pero no deseas integrar las claves de la aplicación es decir que donde serían difíciles
de cambiar y donde los usuarios pueden potencialmente está guiarlas o extraer también estas contraseñas.
En ocasiones es posible que quieras conceder acceso a los usuarios que ya tienen identidades definidas
fuera de Amazon Web Services o en su director corporativo.
O bien es posible que quieras conceder un acceso a la cuenta a terceros para que puedan realizar auditorías
de los recursos.
En estas situaciones puedes delegar el acceso a los recursos de Amazon Web Services con un rol de Hallam.
En esta sección se presentan los roles y las distintas formas de utilizarlos cuándo y cómo elegir entre
enfoques y cómo crear administrar cambiar o asumir y eliminar dichos roles.