¿Es posible utilizar AWS Organizations para gestionar un portafolio de organizaciones, permitiendo administrar a clientes bajo una misma estructura pero con restricciones específicas mediante el uso de SCPs?