グループに対して複数のポリシーを割り当てると、ポリシー間で差異のある権限は有効になりますか

質問

グループに対して複数のポリシーを割り当てると、ポリシー間で差異のある権限は有効になりますか。

回答

グループに対して複数のポリシーを割り当てている場合には、ポリシー間で差異のある権限を含め、各ポリシーに含まれる権限が全て有効となります。

そのため、グループに所属するユーザーは各ポリシーに含まれる権限を有することになります。

例えば、下記の2つのポリシーを適用したグループに所属するユーザーはコネクションリソースを編集（作成/更新/削除）する権限「EditConnectionResource」を有することになります。

・ポリシーA　（コネクションリソースにまつわる権限を抜粋）

ListConnectionResource
ViewConnectionResource

・ポリシーB　（コネクションリソースにまつわる権限を抜粋）

ListConnectionResource
ViewConnectionResource
EditConnectionResource