GitHub Actions から Workload Identity 連携で Google Cloud にアクセスさせる。GitHub の OIDC トークンの発行元は全組織で共通なので、自社の GitHub 組織 example-org が発行したトークンだけを受け付ける。プロバイダに設定する属性条件はどれか。