aws:SourceArnはサービス間リクエストを行っているリソースのAmazonリソースネーム (ARN)を比較するために使用されます。これにより、Amazon S3サービスが混乱した代理として使用されるのを防ぐことができます。

aws:SourceArnはIAMユーザーのアクセス制限のために使用されるものではありません。それはサービス間のリクエストを検証するために使用されます。

aws:PrincipalOrgIDというグローバル条件キーがAWS Organizations内のアカウントへのアクセスを制限する目的で使用されます。

aws:SourceArnはバージョニング機能の有効化とは関係ありません。それはサービス間のリクエストを検証するために使用されます。