IAMロールの信頼ポリシーにおいて、`sts:ExternalId` 条件を使用する場合、その値を秘密にする必要がありますか。

Amazon Macieが検出結果（Findings）を生成する際、機密データの正確な位置（行番号など）を特定できない場合があります。それはどのようなケースですか。