ある会社は、IAM の管理作業を各チームの担当者へ委譲した。担当者の権限は permissions boundary で上限を決め、作る IAM user にも同じ boundary を付けるよう条件で強制している。ところが、設計のレビューで、担当者が自分に付いた boundary の policy を書き換えて、権限を広げられる状態であることが分かった。この設計に足りないものはどれか。