Block public access for functions [AWS Organizations]

**Note**
> * Please vote on this issue by adding a 👍 reaction to the original issue to help the community and maintainers prioritize this request
> * Please do not leave "+1" or "me too" comments, they generate extra noise for issue followers and do * not help prioritize the request
> If you are interested in providing additional feedback, please leave a comment

**Description**
We are exploring supporting Organization level policies to specify whether to block the attachment of new policies that would allow public access and/or restrict access to functions that are currently publicly accessible.

**Additional context**
1. What level of granularity do you need in an Organization level policy, for example, block access for all resources except this resource type?

Das Issue betrifft AWS Organizations-Richtlinien, die den öffentlichen Zugriff auf Lambda-Funktionen steuern, nennt jedoch keine Repository-Dateien, Tests oder Einstiegspunkte. Beginnen Sie mit der Prüfung der angeforderten Granularität der Richtlinie und der beiden vorgeschlagenen Verhaltensweisen: das Blockieren neuer Richtlinien für öffentlichen Zugriff und das Einschränken derzeit öffentlicher Funktionen. Für den Abschluss wäre ein definiertes und abgestimmtes Richtliniendesign auf Organisationsebene erforderlich.

Vom Indexierungsmodell aus dem Issue-Text verfasst.