組織のポリシー「iam.disableServiceAccountKeyCreation」を適用する主な目的はどれか。

Cloud Storageバケットのデータを誤って削除しないように、特定の期間（例：1年間）はいかなるユーザーも削除できないようにする「保持ポリシー」を設定した。このポリシーを解除または短縮することはできるか。