管理者はコンプライアンスチームに対し、標準のデータ分類レポートの実行を推奨すべきです。データ分類は、項目に機密性と分類レベルを割り当てることで、Salesforce内で機密情報が保存されている場所を管理者が特定できる機能です。また、データ分類は、組織内のすべての項目について、項目レベルの機密性と分類を示す標準レポートも提供します。管理者はこのレポートを実行し、コンプライアンスチームの要件を満たすために共有することができます。

AppExchange から管理パッケージをインストールする前に、管理者は次のようないくつかの要素を考慮する必要があります。
* アプリで使用されるカスタムオブジェクトとカスタムフィールドは、組織の制限にカウントされます。管理者は、組織で利用可能なカスタムオブジェクトとカスタムフィールドの数、およびアプリで使用されているカスタムオブジェクトとカスタムフィールドの数を確認する必要があります。
* アプリを使用するには、Salesforce の特定のエディションまたは機能の有効化が必要となる場合があります。管理者は、アプリの要件と、組織のエディションおよび機能との互換性を確認する必要があります。
* アプリが正常に機能するには、外部のサードパーティ製ウェブサービスが必要になる場合があります。管理者は、アプリが外部サービスと連携しているかどうか、またそれらのサービスに対して認証や設定が必要かどうかを確認する必要があります。
他の 2 つのオプションは、次の理由で正しくありません。
* 管理対象アプリは、AppExchange に掲載される前に Salesforce による正式なセキュリティレビューを受けます。
* アプリは、本番環境にインストールする前にサンドボックスにインストールできます。
参考資料: https://help.salesforce.com/s/articleView?id=sf.distribution_installing_packages.htm&type=5
https://help.salesforce.com/s/articleView?id=sf.appexchange_install_guide.htm&type=5

権限セットグループは、ユーザーに様々なツールや機能へのアクセスを許可する権限セットの組み合わせです。ミュート権限セットは、グループ内の他の権限セットによって付与されたアクセスを削除するために使用されます。ただし、ミュート権限セットでは、「すべて変更」または「すべて表示」権限によって付与されたオブジェクトレベルのアクセスを削除することはできません。したがって、アカウントへの「すべて変更」アクセスを付与する権限セットグループにユーザーが割り当てられている場合、アカウントへの「削除」アクセスをミュートするミュート権限セットは効果がありません。
ユーザーはアカウントオブジェクトに対する「すべて変更」アクセス権（削除アクセス権を含む）を引き続き保持します。参考：
https://help.salesforce.com/s/articleView?id=sf.perm_sets_groups_muting.htm&type=5