GitHub ActionsなどのCI/CDパイプラインから、Databricks上のジョブを実行したりモデルをデプロイしたりするために使用すべき認証主体(Principal)は何か。

サービスプリンシパルは特定のユーザーに紐付かないIDであり、自動化ワークフローにおける権限管理と監査ログの分離に適している。