新規ユーザーがFacebookログインを使用して登録すると、そのFacebookアカウントのIDがProfileスキーマに保存されます。Profileスキーマには、Facebook、GoogleなどのソーシャルIDを含む、ユーザーのIDに関する情報が含まれています。
他のオプションは間違っています:
* B. データ ストア: データ ストアはカスタム データ オブジェクトを格納するために使用され、ユーザー ID とは関係ありません。
* C. サブスクリプション: サブスクリプション スキーマには、ユーザー ID ではなく、サブスクリプション関連のデータが格納されます。
* D. データ: データ スキーマは、SAP Customer Data Cloud で有効なスキーマではありません。
SAP Customer Data Cloud リファレンス:
* プロファイル スキーマの概要。
* ソーシャル アイデンティティ管理。

粗粒度と細粒度の両方の認可をサポートする認可フレームワークは、属性に基づくアクセス制御です。属性ベースのアクセス制御（ABAC）は、属性（ユーザーロール、リソースタイプ、環境条件など）を使用して、広範囲（粗粒度）から高度に具体的な（細粒度）までの範囲のポリシーを定義します。
* オプション A: 不正解です。ロールベース アクセス制御 (RBAC) は、主に粗粒度の承認をサポートしており、きめ細かな制御を行う柔軟性に欠けています。
* オプション B: 不正解です。リストとロールに基づくアクセス制御は、RBAC とアクセス制御リストを組み合わせたものですが、それでも ABAC ほどの細分性はありません。
* オプション C: 正解です。属性ベースのアクセス制御 (ABAC) は、属性を活用して動的なポリシーとコンテキストに応じたポリシーを定義することで、粗粒度と細粒度の両方の認可をサポートします。
* オプションD：不正解。ポリシーベースのアクセス制御はより広い意味を持ち、ABACを含む場合もありますが、本質的には大まかな認証ときめ細かな認証の両方に対応するように設計されているわけではありません。
参考文献:
* SAP Customer Data Cloud - 認可フレームワーク
* 属性ベースのアクセス制御（ABAC）