IAMロールの信頼ポリシーで `sts:SourceIdentity` を使用する目的は、主にどのようなセキュリティ要件に対応するためですか。

Service Catalogで、ユーザーが起動できる製品（EC2など）のサイズ（インスタンスタイプ）を `t3.micro` のみに制限したい。IAMポリシーではなくService Catalogの機能でこれを行うには何を使いますか。