組織ポリシーを使用して、プロジェクト間でのサービスアカウントの権限借用（Service Account Impersonation）を制限したい。どの制約を設定すべきか。

カスタムアプリケーションからCloud Monitoringにメトリクスを送信する際、API呼び出しの割り当て制限（Quota）に達してしまった。推奨される対処法はどれか。