Olyat viszont tudok csinálni, hogy a user ne kérdezhessen be közvetlenül a "másik rendszerbe", hanem legyen előtte egy API gateway, ami megvalósítja a saját usereimhez a RBAC és egyéb rétegeket, aztán ha minden pké, akkor megnézem a vaultban, mi az aktuális kulcs a külső rendszerhez, és megcsinálom neki azt a query-t, amire szükség van.