Сценарий замечает появление аккаунтов в salesforce и сам создаёт группы в AWS IAM. Работает само, без ручного переноса.
Чтобы данные из AWS IAM автоматически попадали в Salesforce, достаточно готового сценария — без выгрузок руками.
Настроить такую автоматизацию (AWS IAM + Salesforce) можно в Scriptera — без кода: опишите задачу, остальное сделают за вас.