IAMポリシー条件キー `aws:PrincipalOrgID` を使用して、S3バケットへのアクセスを自社のAWS組織（Organization）内のメンバーのみに制限したいと考えています。この設定を行う主な利点は何ですか。

S3バケットの「リクエスト者支払い（Requester Pays）」機能を有効にしました。別のアカウントのIAMユーザーがこのバケットからデータをダウンロードしようとした際、「Access Denied」エラーが発生しました。バケットポリシーでは許可されています。原因として最も可能性が高いのはどれですか。