AWS IAMにおいて、複数のユーザやグループに対して共通の権限セット(ポリシー)を割り当て、管理を簡素化するために作成する「仮想的なコンテナ」のような概念はどれか。

仮想的なコンテナ:権限セットを割り当て、管理を簡素化する作成する仮想的なコンテナのような概念