ある企業が、Bedrock を使う AI アプリの各コンポーネントに、業務に必要な操作だけを許可し、それ以外は与えないようにアクセス権を設計したいと考えています。この考え方を表す原則はどれですか。