ある企業は AWS Organizations を使用し、1つのマスターベリングアカウント（ルートアカウント） を持っています。 環境の特徴： 複数の AWS アカウント が Organizations の 組織単位（OUs） に整理されている。 新しい OUs や AWS アカウントが継続的に作成される。 ビジネスユニットごとに異なる AWS サービスを利用する可能性がある。 セキュリティチームの要件： ✅ すべての現在および将来の AWS アカウントに対し、特定の AWS サービスを禁止するポリシー（SCP）を適用する。 ✅ ただし、特定のユースケースがある場合は例外を許可する。 ✅ 最小限の運用負担で管理する。 最適な解決策を1つ選択してください。