通販会社では、注文受付の Cloud Run サービスから在庫引当の Cloud Run サービスを HTTPS で呼んでいる。セキュリティ部門は、在庫引当のサービスを誰でも呼べる状態にせず、許可した呼び出し元だけが呼べること、長命な鍵を配らないことを求めている。適切な認証の構成はどれか。