Universal Containers（UC）のセキュリティチームは、レポートのエクスポートをリスクの高いアクションとして特定しました。その際、ユーザーはActive Directory（AD）資格情報を使用してSalesforceにログインする必要があります。
Salesforceの他のすべてのユーザーの場合、ユーザーはADクレデンシャルまたはSalesforceクレデンシャルの使用を許可されている必要があります。Salesforceクレデンシャルでログインしたときにレポートを表示する機能を維持しながら、ADクレデンシャルを使用してログインした場合を除いて、レポートのエクスポートを防ぐために推奨するソリューションはどれですか。

委任認証の実装を設計するときに、アーキテクトはどの項目を考慮する必要がありますか？

ユニバーサルコンテナは、SalesforceのインバウンドOauth対応統合クライアントが認証にSAMLベースのシングルサインオンを使用することを望んでいます。このシナリオではどのOauthフローが推奨されますか？

消費者製品会社は、Salesforceを使用して注文を含む消費者情報を管理しています。同社は、Salesforce Experience Cloudを使用して、消費者が自分の資格情報を使用してログインできるポータルソリューションを消費者向けに実装しました。同社は、ユーザーがFacebookまたはLinkedlnの資格情報を使用してログインできるようにすることを検討しています。
有効にすると、Salesforceはどのような役割を果たしますか？

Northern Trail Outfittersは、Salesforce Experience Cloudを使用して企業間（B2B）コラボレーションサイトを実装しています。パートナーは既存のIDプロバイダーで認証し、ソリューションはSecurity Assertion Markup Language（SAML）を利用してSalesforceへのシングルサインオンを提供します。委任された管理は、パートナーがユーザーのアクセスを管理できるようにするためにExpenenceCloudサイトで使用されます。
このソリューションでは、SalesforceでパートナーIDをどのようにプロビジョニングする必要がありますか？