「OrganizationsのSCP」と「SSOの許可セット」のアクセス権限の強さ

Question

前提

AWSのアクセス権限の検証をしています

知りたいこと

アクセス権限の強さの比較で、

(強い)　　　　　　　　　　(弱い)
OrganizationsのSCP　＞　IAM

とある記事に記載されていました。
今回知りたいのは、「OrganizationsのSCP」と「SSOの許可セット」では、どちらのアクセス権限が優先される(強い)のでしょうか？

試したこと

検証した感じでは、

SSOの許可セット　＞　OrganizationsのSCP

だったのですが、合っていますでしょうか？