IAM Identity Center の許可セットは「管理アカウント用」と「それ以外用」で分けて使おう | DevelopersIO
dev.classmethod.jp