VPC内のアプリケーションから、AWSサービス（S3やDynamoDB以外）やSaaSアプリケーションへプライベートネットワーク経由で安全に接続するための技術はどれか。

Amazon Cognitoにおいて、GoogleやFacebookなどの外部IDプロバイダー（IdP）を使用してユーザーを認証し、JWTトークンを発行する機能を持つコンポーネントはどれか。