AWS Well-Architected Toolを使用する際、独自のベストプラクティスや質問事項を追加して評価を行う機能を何と呼びますか。

ある企業がAWSアカウント内のすべてのIAMユーザーに対して、特定の条件（例：MFAが有効化されていない場合）でのAPIアクセスを制限したいと考えています。最も効率的かつ包括的にこの要件を満たす方法はどれですか。