Tạo một chính sách được quản lý chung và gắn trực tiếp vào từng người trong số 50 người dùng.
Sử dụng chính sách được quản lý chung có thể cấp cùng quyền cho tất cả mọi người, nhưng mỗi lần thêm hoặc xóa vẫn yêu cầu gắn hoặc tháo chính sách cho từng người dùng riêng lẻ. Với nhiều chính sách, số lượng thao tác tăng lên theo số người dùng × số chính sách. Ngoài ra, không có đơn vị để quản lý ai là developer và chính sách nào được gắn, khiến dễ bỏ sót. Với nhóm IAM, quyền được áp dụng hoặc xóa chỉ bằng cách thay đổi thành viên nhóm, và danh sách thành viên có thể xem một cái nhìn. Do đó, cách tiếp cận này kém hiệu quả hơn nhóm IAM và không chính xác.