Сценарий замечает появление аккаунтов в salesforce и сам создаёт группы в AWS Cognito. Работает само, без ручного переноса.
Перенос данных из AWS Cognito в Salesforce делается готовым сценарием: он сам замечает новое и переносит его.
Настроить такую автоматизацию (AWS Cognito + Salesforce) можно в Scriptera — без кода: опишите задачу, остальное сделают за вас.