一个AWS Organization在其根部有一个SCP，允许创建IAM用户。DevOps必须能够创建具有任何权限级别的IAM用户，并且必须能够阻止其他用户创建IAM用户。开发人员应该能够创建IAM用户，但不能授予过多的权限。开发人员在每个账户中都有一个名为CreateAndManageUsers的角色。哪种步骤组合能够满足这些要求？（选择两项）

选项C正确，因为PermissionBoundaries策略定义了开发人员可以授予新IAM用户的最大权限，这满足了开发人员不能授予过多权限的要求。选项E正确，因为DeveloperBoundary策略允许开发人员创建IAM用户，并强制新用户使用PermissionBoundaries作为权限边界，确保了权限的限制，同时将此策略附加到CreateAndManageUsers角色，使得开发人员能够执行所需操作。 选项A不正确，因为它会拒绝所有用户创建和修改IAM用户的能力，包括DevOps，这与DevOps需要创建IAM用户的要求相悖。选项B不正确，因为它试图通过SCP授予创建和修改IAM用户的能力，并要求权限边界，但SCP是用于限制权限的，而不是授予权限，且不能直接要求权限边界。选项D不正确，因为它允许拥有该策略的用户创建新IAM用户，但没有强制权限边界，无法限制开发人员授予的权限。