Laquelle des propositions suivantes décrit LE MIEUX la différence entre un utilisateur IAM et un rôle IAM ?