AWS Systems Manager の Session Manager は従来ユーザ権限が ssm-user 固定でしたが、これを指定できるようになりました！タグで IAM ユーザ・ロールごとに別に指定できるのもかゆいところに手が届くアップデートです