S3 Storage Lens は、AWSServiceRoleForS3StorageLens という名前のサービスにリンクされたロールを使用して、IAMのすべてのサービスにアクセスします。

S3 Storage Lens のサービスにリンクされたロールは、storage-lens.s3.amazonaws.comサービスを信頼します。

S3 Storage Lens のサービスにリンクされたロールは、IAMユーザーガイドの中で編集や削除が可能です。

S3 Storage Lens は、organizations:ListDelegatedAdministrators というアクションを実行する権限を持っています。