組織の管理アカウントでSCPを作成しましたが、メンバーアカウントの特定のS3バケット操作がブロックされません。SCPが適用されないケースとして考えられるのはどれですか。

組織の証跡（Organization Trail）を作成した場合、メンバーアカウント側でその証跡の設定（S3バケットの変更など）を変更することはできますか。