AWS - Autenticação no API Gateway

Existe alguma forma de se usar roles (ex. ROLE_USUARIO) no API Gateway da AWS, eu sei que da para usar JWT, mas ainda não encontrei alguma opção para autorização via roles.