KMSの非対称キー（Asymmetric Key）を使用してデータを署名・検証する場合、秘密鍵はどこで使用されますか。

IDフェデレーションを使用しており、SAML 2.0のアサーション内でユーザーのグループ情報を渡しています。AWS側でこのグループ情報に基づいて動的に権限を変更するにはどうすればよいですか。