Можно ли ограничить доступ к firebase firestore только сервисными учетными записями и ключами API, используя правила облачного firestore?

Я использую базу данных облачного хранилища Firebase и хотел бы ограничить доступ к этой базе данных двумя мобильными приложениями, которые аутентифицируются с помощью ключей API и одной учетной записи службы.

Я просмотрел документацию firebase по внедрению пользовательских правил, но я не вижу ни одного ключа API или примеров учетной записи службы, поэтому я не уверен, как использовать правила для этого варианта использования.

Из этого вопроса и ответа stackoverflow похоже, что учетные записи служб, использующие API администратора firebase, обходят любые правила безопасности firestore, это правильно? Если да, то разумно ли полностью отключить доступ на запись к любым коллекциям firestore, которые, как я ожидаю, будет обновлять только эта учетная запись службы?

До сих пор я пробовал что-то вроде этого, чтобы разрешить доступ из учетной записи службы, но это не работало должным образом. Я не уверен, что правила облачного хранилища поддерживают ограничение доступа только к определенным ключам API.

rules_version = '2';
service cloud.firestore {
  match /databases/{database}/documents {
    match /sales_reps/{document=**} {
      allow read: if true;
      allow write: if request.auth.token.email == '<first-service-account-email>';
    }
    match /gps_tracking/{document=**} {
      allow read: if true;
      allow write: if request.auth.token.email == '<second-service-account-email>';
    }
    match /{document=\*\*} {
      allow read: if true;
      allow write: if false;
    }
  }
}