Universal Containers（UC）のCIOは、OAuth2.0を利用するUCアプリケーションの更新トークン機能の利用を開始したいと考えています。UCは、OAuthフローを使用するすべてのアプリケーションを分析して、更新トークンを適用できる場所を確認するためにアーキテクトを雇いました。
アーキテクトが評価で考慮する必要がある2つのOAuthフローはどれですか？（2つ選択してください。）

Universal Containers（UC）は、サードパーティのIdPを使用してSalesforceユーザーの内部にSAMLSSOを実装したいと考えています。いくつかの評価の後、UCはSalesforce組織のマイドメインをSSOで設定しないことを決定しました。その決定はSSOの実装にどのように影響しますか？

金融会社は、Salesforceシステムにログインするためのユーザー認証メカニズムを設定することを計画しています。規制要件により、会社のCIOは、パスワードや認証要求などのユーザー管理を、SOAPWebサービスを介してのみアクセスできる外部システムで管理することを望んでいます。
IDアーキテクトが要件を満たすために推奨する認証メカニズムはどれですか？

Universal Containersは、OAuth2.0ユーザーエージェントフローを使用してSalesforceIdentityによって保護されるモバイルアプリケーションを作成しています。アプリケーションユーザーは、ユーザー名とパスワードを使用して認証します。モバイルアプリでのAPIアクセスの承認を強制したり、3か月間再認証したりしないでください。
このユースケースを満たすために構成する必要がある2つの接続されたアプリオプションはどれですか？
2つの答えを選択してください

'Relaystate'パラメーターにはsp-InitiatedSingleSign-onにどのような情報が含まれていますか？