Onlyにすると、EC2のインスタンス停止などが出来ないアカウントとなります。JSON形式で編集して、もっと細かい設定ができるようです。このグループに追加するユーザを作成したり選択します。登録などが進むと、グループとユーザ一覧が出てきます。後の操作はここから実施すればよいでしょう。通常と別ページになっています。ここのURLをユーザに伝えてください。設定することも可能です。IAMのログインURLを開くと、このようなログインページになります。幾つか使ってみて気づいたことは、こんな感じです。グループの権限はホワイトリスト形式のようです。形式で、どちらか一方または両方から与えられた権限が利用できます。私の場合、複数のAWSアカウントにログインする必要があります。違うAWSアカウントにログインする場合には、その都度IAMのログインURLをコピペしてログインしています。どのAWSアカウントにログインしているかは、AWSマネジメントコンソールの右上の部分をご確認ください。