IAMポリシー条件キー `aws:PrincipalOrgID` を使用してアクセス制御を行う主な目的はどれか。

特定のAWS組織(Organization)に属するアカウントからのアクセスのみを許可する