AWS OrganizationsのSCP(サービスコントロールポリシー)は、OU(組織単位)の階層構造においてどのように継承されるか。

上位のOUで許可されていても、下位のOUorアカウントに適用されるSCPで明示的に許可されていない場