AWS Control Tower には、さまざまなアカウントで特定のタスクを実行するユーザーを整理するための事前設定済みのグループが用意されているため、管理者はユーザーを追加し、IAM Identity Center でこれらのグループに直接割り当てることができます。これらのグループは、ランディングゾーンのセットアップ中に作成され、…