数百のAWSアカウントを持つ会社が、リザーブドインスタンス (RI) の調達を一元化しました。事業部門は、RIの購入または変更リクエストを中央調達チームに提出する必要があります。以前は、事業部門がアカウントでRIの購入/変更を直接行っていました。ソリューションアーキテクトは、この新しいプロセスを安全に実施する必要があります。どのステップの組み合わせを実行すべきですか？（2つ選択してください。）

複数のAWSアカウントにわたるRI購入を一元化するには、AWS Organizationsの「すべての機能」を有効にすることが不可欠です。これにより、組織全体でSCPを適用できます。SCPは、指定されたアクション（この場合はRIの購入と変更）を拒否するポリシーを組織単位（OU）または個々のアカウントに適用する強力な手段です。これにより、事業部門がRIを直接購入または変更することを一元的に防止できます。 誤った選択肢： AWS Configは検出とレポートには役立ちますが、RI購入を積極的に防止するものではありません。 各アカウントでIAMポリシーを作成することは可能ですが、数百のアカウントに対して手動で管理するのは非効率的でエラーが発生しやすくなります。SCPを使用する方が、組織全体で一元的に管理するより良い方法です。 統合請求はコスト管理に役立ちますが、RI購入の制御とは直接関係ありません。