サービスコントロールポリシー (SCPsは、組織内の IAM ユーザーと IAM ロールが利用できるアクセス許可の最大数を一元的に制御します。