WorkSpace 固有のタスクを実行するためのアクセス許可するためには、iam:PutRolePolicyアクションも許可する必要があります。