IAMロールの信頼ポリシー（Trust Policy）において、`sts:SourceIdentity` 条件キーを使用する目的は何ですか。

S3 Intelligent-Tieringを使用している場合、データは複数のアクセス階層に移動しますが、セキュリティ（暗号化）設定はどうなりますか。