IAMユーザーのセキュリティを強化するために、パスワード以外に一時的なコード入力を求める機能を何と言いますか。

IAMポリシーで、`${aws:username}` のようなプレースホルダーを使用して、ポリシーを汎用化（テンプレート化）する機能を何と呼びますか。