AWS Organizationsで新しいアカウントを作成した際、デフォルトでアタッチされるSCP（サービスコントロールポリシー）はどのようなものですか。

IDフェデレーションを使用しており、SAML 2.0のアサーション内でユーザーのグループ情報を渡しています。AWS側でこのグループ情報に基づいて動的に権限を変更するにはどうすればよいですか。