AppRole認証における「SecretID」のセキュリティベストプラクティスはどれか。

SecretIDはパスワードに相当するため、長期間放置せず、Wrapping機能を使って漏洩リスクを最小限にして配布すべきである。