AWS Organizationsで、あるメンバーアカウントを組織から削除（Remove）しようとしたが、ボタンがグレーアウトしてできない。理由として考えられる最も一般的なものはどれか。

GuardDutyの検出結果をS3にエクスポートする設定を行ったが、KMSキーの権限エラーで失敗する。KMSキーポリシーでGuardDutyサービスプリンシパル（`guardduty.amazonaws.com`）に許可すべきアクションはどれか。