保険の大手では、本番リソースを一時的に操作する場面で、これまでサービスアカウントキーを配ってきました。キーの流出を防ぐため、キーを作らずに済ませる方針です。各人は自分の ID でログインし、必要な間だけサービスアカウントの権限で操作できれば足ります。この使い方に当たる仕組みはどれですか。