サービスコントロールポリシー (SCP) では、組織の IAM ユーザーと IAM ロールで利用できる最大数のアクセス許可を一元で管理できます。