如何允许开发团队创建角色和策略？

【以下的问题经过翻译处理】 我发现我们公司在创建特定工作流程的角色和策略方面存在一种反模式。

我是开发团队中的一员，我们离AWS专家很远，但我们正在快速学习。我们正在构建一个应用程序，并尽可能遵循AWS的所有安全标准。随着我们的开发，我们需要创建具有适当策略的特定角色。

在我们公司有一个安全团队负责创建IAM方面的策略，因此开发团队没有权限创建/编辑/删除分配给角色的策略。开发团队只允许创建/编辑/删除/读取角色和读取策略。

开发团队面临很多挫败感，因为它无法独立地进行开发。在询问安全团队原因后，他们解释道：

• 过去人们在创建策略时经常会造成混乱，因此我们不得不限制策略的创建。
• 我们需要保护AWS账户免受用户的攻击。
• 我们需要保护团队免受自己的攻击。

我非常感谢社区对此的意见，以了解其他公司在“允许”创建策略方面的组织方式。