AWS Organizationにおいて、新規アカウントを作成した際に、組織全体のポリシーやセキュリティ設定を自動的に適用するための仕組みを何と呼ぶか。

Amazon Cognitoにおいて、GoogleやFacebookなどの外部IDプロバイダーを使用してユーザーを認証し、一時的なAWSアクセス権限を付与するコンポーネントはどれか。