組織の証跡（Organization Trail）を作成した場合、メンバーアカウント側でその証跡の設定（S3バケットの変更など）を変更することはできますか。

AWS Configで修復アクション（Remediation Action）を設定しました。リソースが非準拠と判定されたとき、修復アクションが失敗しました。原因として考えられる「PassRole」に関連する権限不足は何ですか。