ある企業は、AWS Organizations で AWS アカウントを管理しています。AWS IAM Identity Center (AWS Single Sign-On) と AWS Control Tower は、これらのアカウント⽤に構成されています。同社は、すべてのア カウントにわたって複数のユーザー権限を管理したいと考えています。 これらの権限は複数の IAM ユーザーによって使⽤され、開発者チームと管理者チームに分割する必要がありま す。各チームには異なる権限が必要です。同社は、両チームに新たに採⽤されるユーザーも含めたソリューショ ンを求めています。 これらの要件を満たし、運⽤上のオーバーヘッドが最も少ないソリューションはどれでしょうか？