某公司在 AWS 上執行所有業務應用程式，並使用 AWS Organizations 管理多個帳戶。一位解決方案架構師需要檢閱授予 IAM 使用者的所有權限，以確定哪些使用者的權限超出所需範圍。哪種解決方案能以最少的管理負擔滿足此要求？

IAM Access Analyzer 旨在識別對組織或帳戶外部實體開放的資源，並能分析 IAM 政策以識別潛在的過度許可。它能自動化審查過程，大幅減少管理負擔。Network Access Analyzer 專注於網路路徑分析，與 IAM 權限檢閱無關。CloudWatch 警報用於監控資源建立或修改事件，但無法直接分析現有權限的適切性。Amazon Inspector 則用於評估 EC2 實例和容器映像的安全漏洞，而非 IAM 政策的權限審查。