AWS Control Tower には、さまざまなアカウントで特定のタスクを実行するユーザーを整理するための事前設定されたグループが用意されており、管理者はユーザーを追加し、IAM Identity Center でこれらのグループに直接割り当てることができます。ランディングゾーンの設定中に作成されたこれらのグループは、アカウント内…