マルチアカウントのAWS Organizations環境において、ソリューションアーキテクトは、アカウントAのIAMユーザーがアカウントBのロールを引き受けることを許可する必要があります。この環境では、すでにSCP、リソースベースのポリシー、アイデンティティベースのポリシー、信頼ポリシー、およびセッションポリシーが使用されています。必要な手順の組み合わせはどれですか？（3つ選択してください。）

正解: アカウントAにアタッチされているSCPがsts:AssumeRoleアクションを許可していること（または、そのアクションを拒否していないこと）を確認します。, アカウントAのIAMユーザーに、アカウントBのロールARNに対するsts:AssumeRoleを許可するアイデンティティベースのポリシーを追加します。, アカウントBのターゲットロールの信頼ポリシーを更新して、アカウントAのIAMユーザー（またはプリンシパル）がロールを引き受けることを信頼するようにします。.