Políticas de IAM Gerenciadas pela AWS - AWS
Discussão geral e análise de dados
Infelizmente, apesar das APIs mostrarem todas as versões das políticas, os usuários não podem escolher qual irão usar. Tão logo a AWS publica uma nova versão e a define como o novo default, ela é imediatamente aplicada a todas as contas. E para piorar as coisas, como Richard H. Boyd colocou muito bem, "qualquer publicação vai ser fora do horário comercial para cerca de dois terços do mundo".
Usar SecurityAudit para conceder acesso cross-account a um terceiro. O trabalho envolvido em constantemente atualizar o role de acesso para uma solução SaaS ou prestador de serviços em cada uma das suas contas pesa a favor do uso de uma política gerencia pela AWS... desde que você mantenha em mente que a AWS muitas vezes demora até refletir novos serviços nela.