AWS Backupの「Vault Lock」をガバナンスモードで設定しました。これにより何が可能になりますか。

組織の管理アカウントでSCPを作成しましたが、メンバーアカウントの特定のS3バケット操作がブロックされません。SCPが適用されないケースとして考えられるのはどれですか。