ユーザにつける権限といえば？

→IAMポリシー

IAMポリシーを使用してIAMユーザーやIAMロールに対してアカウント内のAWSリソースに対するアクセス許可を定義します。IAMポリシーはAWSリソースの許可権限を規定するJSON形式のドキュメントです。