Lambda関数からSecrets Managerのシークレットを取得するコードを書く際、コストとレイテンシを削減するためのベストプラクティスはどれか。

Webアプリケーションで、FacebookやGoogleのアカウントを使ってログインしたユーザーに対し、AWSリソースへの一時的なアクセス権限を与えたい。使用すべきCognitoの機能はどれか。