Kafkaの認証メカニズム「SASL/OAUTHBEARER」を本番環境で実装する際、通常必要となる外部コンポーネントはどれか。

Kafka自身はトークンの発行を行わないため、JWTなどを発行・検証する外部のIDプロバイダーが必要である。