大まかな手順

*ルートユーザーでIAMのダッシュボードへ
*IAMユーザーを新規に作成して、IAMポリシーにより管理者権限を設定する
*IAMユーザーにログインする

今回つくるIAMユーザー

・IAMの操作権限あり
・ルートアカウントしかできない権限は付与されない
・IAMユーザー単体にポリシーを付けてIAMを機能させていく

*ユーザー＞ユーザーを追加

ユーザー名：何用かとか入力
アクセスの種類：プログラムによるアクセス、AWS マネジメントコンソールへのアクセス両方選択
コンソールのパスワード：は好きな方を選択
パスワードのリセットが必要：自分ではない第三者に付与する場合などにチェックすることがよい

「既存のポリシーを直接アタッチ」　をクリック
「AdministratorAccess」にチェックをして次へ
(上記ポリシーはルートアカウントとほぼ変わらない権限を付与されているもの)

情報を追加するようなもの。どの部署のユーザーなのかどこのリソースなのか。(Group：iOS department　など)
管理しやすいものを入力する

*ユーザー作成成功画面で表示される「アクセスキーID」と「シークレットアクセスキー」はAWS CLIで使うもの

*作成が完了したらMFAを有効にする