第87問

組織の管理者が、開発者チームがCI/CDパイプラインの中で新しいIAMロールを自由に作成できるようにしつつ、そのロールが管理者権限相当にまで権限を拡大できないよう上限を設けたい。この目的に最も適したIAMの機能はどれか。