開発者がIAMユーザーを作成する権限を持っているが、彼らが管理者権限を持つIAMユーザーを作成できないように制限したい。何を使用すべきか。

Terraformを使用してAWSインフラを管理している。チーム開発において状態ファイル（tfstate）の競合を防ぎ、ロック機能を提供するために使用するバックエンド構成はどれか。