IAM

SCP(サービスコントロールポリシー)

概要

AWS Organizations配下のアカウントに対し、利用できるサービスや操作の上限を組織全体で制限するポリシー。

個々のIAMポリシーが「許可」を積み重ねる形式なのに対し、SCPは「これ以上の権限は絶対に与えない」というガードレールとして機能する。IAMポリシーで許可されていても、SCPで禁止されていれば操作は実行できない。