開発チームが、サービスアカウントの鍵ファイルを配らずに、運用担当者の gcloud から deploy-sa@example-prj.iam.gserviceaccount.com として API を呼ばせたい。担当者のアカウントには、このサービスアカウントに対する Service Account Token Creator を付与済みである。gcloud のコマンドに付ける共通フラグはどれか。