AWS Managed Microsoft ADにおいて、ディレクトリ管理者が実行できない操作はどれですか。

あるIAMユーザーが `Allow S3:*` の権限を持っていますが、特定のバケットにアクセスすると `Access Denied` になります。バケットポリシーには明示的な拒否はありません。考えられる原因として、S3バケット側の「ブロックパブリックアクセス」設定以外に何がありますか。