Network Firewallの「TLS検査（TLS Inspection）」機能を使用するために必要なものは何ですか。

SCPの継承（Inheritance）について、ルートOUにFullAWSAccessがアタッチされており、サブOUで特定のサービス（例：Redshift）をDenyしています。サブOU内のアカウントはRedshiftを使用できますか。