DevOpsエンジニアは、AWSマネジメントコンソールにサインインするすべてのユーザーが、会社の企業IDプロバイダー（IdP）を介して認証されるようにする必要があります。会社はAWS Organizationsを使用しています。この要件を強制するには、どのステップの組み合わせが必要ですか？（2つ選択してください。）

AWS IAM Identity Center (AWS SSO) を企業のIdPとSAML 2.0フェデレーションで設定することで、すべてのコンソールサインインを企業のIdP経由に一元化できます。これにより、ユーザーは既存の企業認証情報を使用してAWSにアクセスできるようになります。さらに、AWS Organizationsでサービスコントロールポリシー（SCP）を作成し、IAMユーザーがコンソールサインイン用のパスワードを作成する機能を拒否することで、IAMユーザーがIdPを介さない直接的なコンソールアクセス経路を持つことを防ぎ、セキュリティ要件を強制できます。 GuardDutyは脅威検出サービスであり、コンソールサインインのブロックには直接使用できません。IAM Identity Centerでパーミッションバウンダリを作成しても、パスワードベースのコンソールサインインを拒否する機能はありません。Organizations管理アカウントでIAMグループを作成しても、企業IdP経由の認証を強制するものではありません。