個々のIAMユーザに自分のパスワードのみを変更させるIAMポリシーを設定しようとしました。その過程でiam:ChangePasswordのアクションとiam:UpdateLoginProfileのアクションで混乱してしまったので、その違いをまとめてみたいと思います。