AWS Service Catalog の IAMポリシー AWSServiceCatalogEndUserFullAccess とServiceCatalogEndUserAccess の違い
ドキュメント（日本語）
AWS Service Catalog に対する認証とアクセスコントロール - AWS Service Catalog
- AWSServiceCatalogEndUserFullAccess — エンドユーザーコンソールビューへのフルアクセス権を付与します。製品を起動し、プロビジョニング済み製品を管理するアクセス権を付与します。
- ServiceCatalogEndUserAccess — エンドユーザーコンソールビューへの読み取り専用アクセス権を付与します。製品を起動し、プロビジョニング済み製品を管理するアクセス権は付与しません。
ドキュメント（英語）
Authentication and Access Control for AWS Service Catalog - AWS Service Catalog
- AWSServiceCatalogEndUserFullAccess — Grants full access to the end user console view. Grants permission to launch products and manage provisioned products.
- ServiceCatalogEndUserAccess — Grants read-only access to the end user console view. Does not grant permission to launch products or manage provisioned products.
