한 회사가 AWS Organizations 의 조직을 사용하여 여러 계정의 랜딩 존을 관리합니다. 이 회사는 조직 내 AWS 계정에 액세스하는 모든 사용자가 운영 작업에 대해 최소 권한 원칙을 따르는 중앙 집중식 ID 시스템을 사용하도록 요구합니다. 현재 이 회사는 외부 ID 공급자(IdP)를 사용하고 있습니다. 이러한 요구 사항을 충족하는 솔루션 조합은 무엇입니까? (두 가지 선택)