一家公司在 AWS 中运行所有业务应用程序，并使用 AWS Organizations 管理多个账户。解决方案架构师需要审查授予 IAM 用户的全部权限，以确定哪些用户的权限超出了所需范围。哪种解决方案能够以最少的管理开销满足此要求？

AWS IAM Access Analyzer 旨在帮助识别对组织外部实体共享的资源。它可以分析所有 AWS 账户中的策略，识别可能授予不必要访问权限的语句，从而帮助您审查和优化 IAM 用户的权限。这是一种托管服务，管理开销最少。Network Access Analyzer 专注于网络可达性，与 IAM 权限审查无关。CloudWatch 警报可以监控资源创建或修改，但不能直接审查现有权限或识别过度授权。Amazon Inspector 主要用于发现应用程序和基础设施中的安全漏洞，而不是专门用于分析 IAM 策略中的权限过度授予。