Un arquitecto de soluciones está diseñando una solución de seguridad para una empresa que desea proporcionar a los desarrolladores cuentas individuales de AWS a través de AWS Organizations, al mismo tiempo que mantiene los controles de seguridad estándar. Debido a que los desarrolladores individuales tendrán acceso a nivel de usuario raíz de la cuenta de AWS a su propia cuenta, el arquitecto de soluciones quiere asegurarse de que la configuración obligatoria de AWS CloudTrail que se aplica a las nuevas cuentas de desarrollador no se modifique. ¿Qué acción cumple estos requisitos?

Un equipo de seguridad desea limitar el acceso a servicios o acciones específicos en todas las cuentas de AWS del equipo. Todas las cuentas pertenecen a una gran organización en AWS Organizations. La solución debe ser escalable y debe haber un único punto donde se puedan mantener los permisos. ¿Qué debe hacer un arquitecto de soluciones para lograr esto?