AWS SageMaker Studioへのオンボードについて

Question

AWS SageMakerを使用したいのですが、IDEであるAWS SageMaker Studioへのオンボードができず困っています。

IAMでの標準セットアップをしたいのですが、現状以下のようなエラーが出てしまいます。

AccessDeniedException
User: arn:aws:iam::(ID):user/(ユーザー名) is not authorized to perform: sagemaker:CreateDomain on resource: arn:aws:sagemaker:us-east-2:(ID):domain/(ドメイン) because no identity-based policy allows the sagemaker:CreateDomain action

ValidationException
Access denied in getting/accepting the portfolio shared by SageMaker. Please call withservicecatalog:AcceptPortfolioShare & servicecatalog:ListAcceptedPortfolioShares permission.

IAMロールに対するポリシーが不十分なのだと思うのですが、どなたか必要なポリシーについてご指摘いただけないでしょうか。

現状SageMakerFullAccessポリシーは適用されているのですが、それ以外に必要なポリシーについてご教示いただけましたら幸いです。
よろしくお願いいたします。