通信会社では、各部門が自由にプロジェクトを作成している。ガバナンス チームは、今後作成されるプロジェクトで、既定の service account に強いロールが自動的に付くことを組織全体で止めたい。既存の鍵の扱いや VM の構成は別の施策で扱う。適切な組織ポリシーはどれか。