Un limite delle autorizzazioni è una misura di protezione di AWS associata a un utente o a un ruolo IAM che definisce le autorizzazioni massime che quell'identità può avere in qualsiasi momento. Non concede accesso da solo; invece, limita ciò che le policy basate sull'identità possono consentire. Se in seguito un amministratore collega una policy più ampia, il limite continua comunque a vincolare il risultato.
Questo è importante nella sicurezza cloud perché l'escalation dei privilegi spesso avviene quando un principal con privilegi limitati può modificare le policy, associare ruoli o passare autorizzazioni a un servizio. Un limite aiuta a ridurre il raggio d'impatto di queste modifiche impedendo a un'identità di crescere oltre il tetto approvato. I difensori lo usano per l'amministrazione delegata, i ruoli degli sviluppatori e altri account in cui l'accesso potrebbe dover espandersi nel tempo, pur mantenendo un limite massimo rigido. È un controllo efficace, ma funziona comunque meglio con il principio del privilegio minimo, la separazione dei ruoli e il monitoraggio delle modifiche IAM.