IAM ポリシーで新規 IAM ユーザーがマネジメントコンソールへアクセスするのを防ぐための対処方法 | DevelopersIO
https://dev.classmethod.jp/articles/tsnote-iam-allow-only-programm-access/