S3バケット内のすべてのオブジェクトがKMSで暗号化されていることを強制するバケットポリシーを作成したい。どの条件キーを使用すべきですか。

モバイルアプリのユーザー認証機能を実装しており、ユーザーがFacebookやGoogleのアカウントでログインできるようにしたい。AWS Cognitoのどの機能を使用すべきですか。