小売企業が、他クラウドで動くアプリケーションから Google Cloud の API を、service account key を使わずに呼びたい。セキュリティ チームは Workload Identity Federation を採用する方針を決め、設計書に構成要素を書き出している。構成要素の説明として正しいものはどれか。