1年未満のアカウントがAWS OrganizationsのOUに属しています。会社は、そのアカウントで現在使用されているサービスのみを許可するOrganizations構造とSCPを求めています。IAM Access Analyzerを使用して、アクティブなサービスを特定します。この要件を満たす手順はどれですか？

このシナリオでは、アカウントが現在使用しているサービスのみを許可するSCPを適用する必要があります。IAM Access Analyzerで特定されたサービスのみを許可するSCPを作成し、そのSCPを新しいOUにアタッチします。このOUにアカウントを移動することで、特定のアカウントにのみポリシーを適用できます。デフォルトのFullAWSAccess SCPをデタッチすることで、新しいSCPが効果的に機能し、不要なサービスへのアクセスを制限できます。 誤った選択肢: サービスを拒否するSCPは、許可したいサービスを明示的に指定する要件に合致しません。 SCPを組織のルートにアタッチすると、すべてのOUとアカウントに影響するため、特定のOUにのみ適用したいという要件に反します。 SCPを管理アカウントにアタッチしても、対象のOU内のアカウントには適用されません。SCPはOUまたはアカウントに直接アタッチする必要があります。