标签： amazon-web-services security permissions single-sign-on
AWS SSO的权限集硬限制为20，无法通过服务限制增加请求来增加。我想做的是在条件标签中使用变量来匹配AD属性，以便使用权限集的AD组必须使用从联合用户提取的变量来标记其资源。这样一来，仅需几个权限集即可管理需要使用标签将其资源分开的多个团队，而不必为每个团队分别开发一个单独的权限集。
这有可能吗？或者有人对以不同方式实现相同想法的方法有何建议？
exten => XXX,1,Dial(PJSIP/+155555555555,30,tT)