IAM

IAMグループ

概要

複数のIAMユーザをまとめて権限管理する単位。

ポリシーをユーザ個別ではなくグループに割り当てることで、権限管理の一貫性と監査のしやすさを保てる。人事異動時もグループの所属を変えるだけで済む。