サービスコントロールポリシー (SCPs) は、組織内の IAM ユーザーと IAM ロールが利用できる最大アクセス許可を一元的に制御します。