Create policy to create the user only and can attach policy to them.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "iam:ListRoleTags",
                "iam:ListServerCertificates",
                "iam:ListPoliciesGrantingServiceAccess",
                "iam:ListInstanceProfileTags",
                "iam:ListServiceSpecificCredentials",
                "iam:ListMFADevices",
                "iam:ListSigningCertificates",
                "iam:CreateUser",
                "iam:ListVirtualMFADevices",
                "iam:ListInstanceProfilesForRole",
                "iam:ListSSHPublicKeys",
                "iam:ListAttachedRolePolicies",
                "iam:ListOpenIDConnectProviderTags",
                "iam:ListAttachedUserPolicies",
                "iam:ListSAMLProviderTags",
                "iam:ListAttachedGroupPolicies",
                "iam:ListPolicyTags",
                "iam:ListRolePolicies",
                "iam:ListAccessKeys",
                "iam:ListPolicies",
                "iam:ListSAMLProviders",
                "iam:ListGroupPolicies",
                "iam:ListEntitiesForPolicy",
                "iam:AttachUserPolicy",
                "iam:ListRoles",
                "iam:ListUserPolicies",
                "iam:ListInstanceProfiles",
                "iam:ListPolicyVersions",
                "iam:ListOpenIDConnectProviders",
                "iam:GetUserPolicy",
                "iam:ListGroupsForUser",
                "iam:ListServerCertificateTags",
                "iam:ListAccountAliases",
                "iam:ListUsers",
                "iam:ListGroups",
                "iam:GetUser",
                "iam:ListMFADeviceTags",
                "iam:GetLoginProfile",
                "iam:ListUserTags",
                "iam:GetAccountSummary"
            ],
            "Resource": "*"
        }
    ]
}