創業4年のメディア企業が、AWS Organizationsのすべての機能の機能セットを使用しています。財務チームは、メンバーアカウントの請求情報に、メンバーアカウントのrootユーザーを含む誰もアクセスできないようにすることを求めています。この要件を満たすソリューションはどれですか？

正解は、請求情報へのアクセスを拒否するサービスコントロールポリシー（SCP）を作成し、SCPをルート組織単位（OU）にアタッチすることです。SCPは、AWS Organizationsのすべての機能の機能セットを使用している場合に、組織内のアカウントに適用されるアクセス許可を中央で管理するための強力な方法です。SCPは、rootユーザーを含むすべてのアカウントのアクセス許可を制限できます。 他の選択肢は正しくありません。IAMグループとポリシーは個々のアカウント内でのアクセス制御を提供しますが、rootユーザーのアクセスを制限することはできません。また、Organizationsの機能セットを変更しても、請求情報へのアクセス制御は直接解決されません。