ヘルスケアのクライアントは、Salesforce インスタンスをソースとする Heroku 上で顧客向けの Web ポータルを作成しています。表示したい Salesforce データの一部は HIPAA 準拠に該当し、監査人はこのデータを保存時に暗号化して保存する必要があると判断しました。この要件を満たすために、Salesforce でプラットフォーム暗号化を有効にしました。
彼らは Heroku Shield Private Spaces、Shield Dynos、Shield Postgres、および Shield Heroku Connect を調査しています。
Shield Heroku Connect は Salesforce の暗号化フィールドとどのようにやり取りしますか?

顧客の IT 部門は、オンプレミス ゲートウェイを介した VPN アクセスを許可しません。ユーザーは、オフィスにいるときにのみ、信頼できる Heroku アプリケーションにアクセスできる必要があります。これらのアプリケーションは Heroku Private Space にデプロイされます。
オンプレミス ユーザーが必要なアクセスを取得できるようにするために、アーキテクトが推奨するプライベート スペース機能のうち、2 つのうちどれを選択しますか? (2つお選びください。)

Universal Containers は Heroku 上に新しいマーケティング Web サイトを構築しています。
彼らは、サイト上のユーザー情報を取得し、そのデータを Salesforce に流してフォローアップしたいと考えています。
これを達成するためにアーキテクトはどの Heroku 機能を推奨する必要がありますか?

Heroku プラットフォームの適切な使用例は次のうちどれですか?

クライアントの Heroku Web アプリケーションは、バックエンド ファイル ストレージ システムから取得したデータを表示します。クライアントは、このデータを Salesforce 組織から表示できるが編集できないようにしたいと考えています。
このシナリオでアーキテクトはどの推奨事項を行う必要がありますか?