ある会社の企業システム部門は、社員の ID を Okta で管理している。AWS IAM Identity Center の identity source に Okta を外部の identity provider として設定し、入社や異動に応じて AWS 側のユーザーとグループも自動で更新されるようにする必要がある。手作業でユーザーを登録し直す運用は避けたい。ユーザーとグループの同期に使う仕組みはどれか。