ある会社は、外部の監視ベンダーの SaaS に、自社アカウントの IAM role を引き受けさせて監視させる設計を作っている。ベンダーは多数の顧客の role を同じ仕組みで引き受けており、別の顧客がベンダーを経由して自社の role を使う事態を防ぐ必要がある。入れるべき条件と、それが防ぐ問題の組み合わせはどれか。