CodePipelineでクロスアカウントデプロイを行う際、パイプラインが存在するアカウント（アカウントA）からターゲットアカウント（アカウントB）のリソースを操作するために必要なIAM構成はどれか。

CloudFormation StackSetsを使用して、AWS Organizations内のすべての組織単位（OU）にベースラインリソースを展開している。新しいアカウントがOUに追加された際、自動的にスタックインスタンスをデプロイする機能はどれか。