IAMロールの信頼ポリシーにおいて、`sts:ExternalId` 条件キーを使用する主な目的はどれか。

「混乱した代理人 」問題を防止するため