製造業の組織では、service account key の作成を原則禁止し、取引先とのファイル連携に使う 1 つのフォルダだけ例外として許可している。この例外のフォルダで作られた鍵が、何年も残り続けることを避けたい。人手の棚卸しではなく、組織ポリシーで強制できる設定はどれか。