Сценарий замечает появление клиентов в Clockify и сам создаёт группы в AWS IAM. Работает само, без ручного переноса.