Tres de las cosas que nos gustan acerca de AWS IAM son principalmente la gestión granular de permisos, la integración completa con todos los servicios dentro de AWS y su buena implementación en ellos, y el soporte de accesos temporales con integraciones a un idp externo (Active directory, auth0, y google workspaces).

Dentro de las cosas que menos nos gustan sobre AWS IAM son: La curva de aprendizaje es realmente alta y complicada, aprender a utilizar el producto puede demorar semanas e incluso meses. Por otro lado, dentro de las cosas negativas se encuentra la falta de visibilidad en permisos efectivos, muchas veces determinar qué permisos realmente tiene un perfil o rol cuando hay varias políticas heredadas, denegaciones y fusiones se puede volver confuso. Además, la escalabilidad ante miles de roles puede demorar la carga de la interfaz web y volverlo un poco más tedioso.