Как Vault понимает, что конкретному сервису можно выдать временный пароль?