Przypadek użycia wstępnie podpisanego URL

Zewnętrzny partner ubezpieczeniowy potrzebuje pobrać konkretny raport PDF o ryzyku lawinowym z wewnętrznego stage'a Snowy Peak. Partner nie ma konta Snowflake i nie można mu przekazywać poświadczeń do Snowflake. Dostęp do pliku powinien wygasać automatycznie po godzinie.

Jakie podejście jest właściwe?