API経由での操作を制限するものなんですね。マネジメントコンソールでの操作を制限するものなのだとばかり思ってて。「制限かけたユーザでログインしたマネジメントコンソールがポリシー通りになってない！なんでだ！」 って5日間くらい悩み続けた結果。アク…