Amazon CloudWatch integra AWS Identity and Access Management (IAM), consentendo di specificare quali azioni di CloudWatch possono eseguire gli utenti in un account AWS. Ad esempio, è possibile creare una policy di IAM che consenta solo a determinati utenti nell'organizzazione di usare il comando GetMetricStatistics. Solo tali utenti potranno utilizzare l'azione per recuperare i dati relativi alle risorse cloud.
Non è possibile usare IAM per controllare l'accesso ai dati di CloudWatch per risorse specifiche. Ad esempio, non è possibile consentire a un utente l'accesso ai dati di CloudWatch solo per un gruppo specifico di istanza o per un determinato sistema di bilanciamento del carico. Le autorizzazioni assegnate utilizzando IAM coprono tutte le risorse cloud utilizzate con CloudWatch. Inoltre, non è possibile usare i ruoli di IAM con gli strumenti a riga di comando di Amazon CloudWatch.