EventBridgeの「API送信先（API Destinations）」機能を使用して、AWS外のSaaSアプリケーション（例：Datadog, PagerDuty）にイベントを送信したい。認証情報を安全に管理するためにEventBridgeと組み合わせて使用するリソースはどれか。

ABAC (Attribute-Based Access Control) を実装するために、IAMポリシーでタグを使用している。ユーザーがリソースを作成する際、必ず自分の部署名（Department）と同じ値のタグを付けさせるように強制するCondition記述はどれか。