IAM user를 만들 때 권한관리를 쉽게 하기 위해서 User group이란 걸 만들었다. User group안에 속한 사용자는 해당 유저그룹의 권한을 모두 상속받는다. 유저는 여러 그룹에 속할 수 있고, 그룹에 의한 할당이 아닌 유저 개별로 권한을 할당해주는 inline할당도 가능하다.