Block public access for functions [AWS Organizations]

**Note**
> * Please vote on this issue by adding a 👍 reaction to the original issue to help the community and maintainers prioritize this request
> * Please do not leave "+1" or "me too" comments, they generate extra noise for issue followers and do * not help prioritize the request
> If you are interested in providing additional feedback, please leave a comment

**Description**
We are exploring supporting Organization level policies to specify whether to block the attachment of new policies that would allow public access and/or restrict access to functions that are currently publicly accessible.

**Additional context**
1. What level of granularity do you need in an Organization level policy, for example, block access for all resources except this resource type?

L’issue concerne les politiques AWS Organizations qui régissent l’accès public aux fonctions Lambda, mais elle ne mentionne aucun fichier du dépôt, test ou point d’entrée. Commencez par examiner la granularité de politique demandée et les deux comportements proposés : bloquer les nouvelles politiques d’accès public et restreindre les fonctions actuellement publiques. Pour considérer le travail terminé, il faudrait disposer d’une conception de politique au niveau de l’organisation, définie et approuvée.

Rédigé par le modèle d'indexation à partir du texte de l'issue.