一家新收購的公司的單一 AWS 帳戶加入了 AWS Organization 並被移至一個 OU 中。管理帳戶中的 DevOps 工程師透過擔任 OrganizationAccountAccessRole 來存取成員帳戶，但嘗試透過新成員帳戶中的主控台擔任該角色時失敗，並顯示「Invalid information in one or more fields.」錯誤。請問要執行什麼操作才能讓 DevOps 工程師存取新的成員帳戶？

當一個 AWS 帳戶加入 Organizations 時，並不會自動在新成員帳戶中建立 OrganizationAccountAccessRole。這個角色必須在新成員帳戶中手動建立，並配置正確的信任策略，允許管理帳戶中的使用者擔任。同時，該角色需要附加適當的權限策略（例如 AdministratorAccess）才能執行管理任務。 其他選項錯誤的原因： 在管理帳戶中授予權限是不足夠的，因為目標角色並不存在於新成員帳戶中。 服務控制策略 (SCP) 用於限制成員帳戶的權限，而不是授予跨帳戶存取權。 編輯現有的 OrganizationAccountAccessRole 信任策略是錯誤的，因為該角色在新成員帳戶中根本不存在。