У меня есть группа IAM, которая должна иметь возможность создавать учетные записи локальных администраторов, но заказчик не хочет предоставлять этой группе доступ администратора к этой группе. Есть ли способ создать пользователей с правами администратора, ограничив доступ только к этой функции?
Вы можете заглянуть в Достаточно администрирования, он позволяет обычным пользователям выполнять определенные административные задачи. Ему нужно время, чтобы изучить и настроить, но это должно решить вашу проблему.