ServiceAccountのトークンを外部システムで使用する際、有効期限やAudience（対象）を制限したトークンを発行する機能はどれか。

Bound Service Account Tokens（TokenRequest API）を使用すると、特定の期間や対象に限定された、より安全なトークンを発行できる。