一家拥有数百个 AWS 账户的公司已将预留实例 (RI) 的采购集中化。业务部门必须向中央采购团队提交 RI 购买或修改请求；以前，业务部门直接在其账户中执行 RI 购买/更改。解决方案架构师必须安全地强制执行此新流程。应采取哪些步骤组合？（选择两项。）

为了集中管理 RI 采购，首先需要确保所有 AWS 账户都整合在已启用所有功能的 AWS Organizations 下。这为实施组织级别的策略提供了基础。然后，通过创建拒绝 ec2:PurchaseReservedInstancesOffering 和 ec2:ModifyReservedInstances 操作的服务控制策略 (SCP)，并将其附加到所有相关的组织单位 (OU)，可以有效阻止业务部门账户直接进行 RI 购买或修改。 其他选项不正确的原因： 在每个账户中创建 IAM 策略管理复杂且容易出错，不符合集中管理的目标。 使用 AWS Config 只能检测违规行为，但不能主动阻止这些操作。 整合账单是 Organizations 的一个功能，但它本身不能强制执行 RI 采购流程。