ある企業は、開発者に承認済みのサードパーティ製ソフトウェアをAWS MarketplaceのPrivate Marketplaceを通じてのみ購入させたいと考えています。この企業は、すべての機能を有効にしたAWS Organizationsを使用しており、各OUに調達マネージャー用の共有サービスアカウントを持っています。調達管理は、procurement-manager-roleという名前のロール（調達マネージャーが引き受けることができる）に限定する必要があります。他のすべてのIAMユーザー、グループ、ロール、およびアカウント管理者は、Private Marketplaceの管理アクセスを拒否される必要があります。これらの要件を満たすための最も効率的なアーキテクチャはどれですか？