Сценарий использования предподписанного URL

Внешнему страховому партнёру необходимо скачать конкретный PDF-отчёт об avalanche risk из внутреннего stage компании Snowy Peak. У партнёра нет аккаунта Snowflake, и передавать ему учётные данные Snowflake нельзя. Доступ к файлу должен автоматически истекать через один час.

Какой подход является правильным?