IAMロールの「信頼ポリシー」において、`sts:SourceIdentity` を設定し、かつ `sts:SetSourceIdentity` 権限を持つプリンシパルのみがAssumeRoleできるように制御することで防げるリスクは何ですか。

AWS Organizationsのタグポリシー（Tag Policies）を使用して、リソースへのタグ付けを強制しようとしています。タグポリシーが「非準拠（Non-compliant）」な操作を実際にブロック（防止）できるリソース操作はどれですか。