ある会社のアクセス管理の設計担当は、社内のプロキシサーバーが AWS STS の GetFederationToken を呼んで、利用者に一時的な資格情報を渡す仕組みを検討している。GetFederationToken の仕様として正しいものはどれか。（2つ選択）

複数選択（2つ選んでください）