IAM Access Analyzer 透過提供設定、驗證和精簡許可的工具，引導您實現最低權限。IAM Access Analyzer 提供存取分析、政策檢查和政策產生。
 
啟用 IAM Access Analyzer 時，您會建立分析器，此資源可持續評估您帳戶或 AWS 組織的外部存取或未使用存取。分析器會針對您的 IAM 角色、IAM 使用者和 AWS 資源產生存取調查結果。您無需額外支付費用，即可獲得外部存取分析器針對資源建立的公有和跨帳戶存取權調查結果。未使用存取分析器是付費功能，可簡化未使用存取的檢查，以引導您實現最低權限。使用此功能，您可以按每個分析器每個區域每個月分析的 IAM 角色或 IAM 使用者付費。 IAM 角色和使用者是全域的，因此您可以建立分析器來涵蓋多個區域。

IAM Access Analyzer 還提供兩種類型的政策檢查。IAM Access Analyzer 政策驗證指導您依據 IAM 最佳實務撰寫和驗證安全和功能性政策，您無需額外支付費用即可享有此服務。IAM Access Analyzer 自訂政策檢查是一項付費功能，可在部署之前驗證開發人員撰寫的政策是否遵守您指定的安全性標準。自訂政策檢查利用自動推理的強大功能 (以數學證據為後盾的可證明安全保證)，讓安全團隊能夠主動偵測不合規的政策更新。對於自訂政策檢查，系統會依據透過呼叫 IAM Access Analyzer API 執行的檢查次數收費。

您無需額外支付費用，即可獲得 IAM Access Analyzer 政策產生依據日誌中擷取的存取活動建立的精細政策。