AWS Global Acceleratorを使用することで、セキュリティ上のメリット（オリジンの隠蔽）が得られます。具体的にはどのような仕組みですか。

OrganizationsのSCP（サービスコントロールポリシー）で、特定のリージョン（例：東京）以外でのリソース作成を禁止しました。しかし、IAMやRoute 53などのグローバルサービスが操作できなくなりました。原因は何ですか。