小売企業のデータエンジニアが、オンプレミスで動く ETL サーバから BigQuery へ毎晩書き込む構成を設計している。社内の監査では、長期間有効な資格情報がファイルとして持ち出された過去の事例が問題になった。社内には既存の認証基盤があり、サーバはそこで自分を証明できる。資格情報の実体をサーバ上に置かない形にしたい。取るべき対応はどれか。