单项选择题
A.删除限制访问AWS Config 的组织的根SCP.创建适用于公司标准AWS Config 规则的AWS Service Catalog 产品，并将其部署到整个组织（包括新帐户）中
B.为新账户创建一个名为Onboarding 的临时OU 将SCP 应用于Onboarding OU 以允许AWS Config 操作.对AWS Config 的调整完成后，将新帐户移至生产OU
C.从拒绝列表SCP 转换组织的根SCP，以允许列表SCP 仅允许所需的服务.临时将SCP 应用于组织的根目录，该根目录仅允许新帐户中的委托人执行AWS Config 操作
D.为新帐户创建一个名为Onboarding 的临时ou.将SCP 应用于Onboarding OU 以允许AWS Config 操作.将组织的根SCP 移到生产OU 中，完成对AWS Config 的调整后，将新帐户移到生产OU 中