Step Functionsで、配列を処理する `Map` ステート内で発生したエラーをキャッチする場合、`Catch` 定義はどこに記述すべきか。

IAMポリシーの `Effect: Deny` と `Resource: *` を持つポリシーが適用された場合、他のポリシーで `Allow` が設定されていてもアクセスはどうなるか。