S3リソースへのユーザとグループのアクセスは、バケットとオブジェクトストアサーバのポリシーで制御されます。ユーザやグループの数が少ない場合はバケットレベルでアクセスを制御すれば十分ですが、ユーザやグループの数が多い場合はオブジェクトストアサーバレベルでアクセスを制御する方が簡単です。