Universal Containersは、Salesforceユーザーを認証する唯一の手段として委任認証の使用を検討しています。実装を支援するためにSalesforceアーキテクトが導入されました。アーキテクトが指摘すべき2つのリスクは何ですか？2つの答えを選択してください

最近の監査の後、ユニバーサルコンテナは、セールスフォースを含むすべての重要なシステムに2要素認証を実装するようにアドバイスされました。この要件を満たすためにUCが考慮すべき2つのアクションはどれですか？
2つの答えを選択してください

Universal Containers（UC）は、顧客のために認証された顧客コミュニティを構築しています。UCは、Salesforceに顧客のクレデンシャルが保存されることを望んでおらず、顧客がソーシャルメディアのクレデンシャルを使用してコミュニティへの認証を行うことをいとわないと確信しています。
アーキテクトがUCに実行を推奨する2つのアクションはどれですか？（2つ選択してください。）

Universal Containersは、Salesforceで注文を作成するために、現場担当者向けのカスタムモバイルアプリを作成しました。OAuthは、モバイルユーザーの認証に使用されます。このアプリは、最初のログイン後にユーザーセッションが期限切れになると、ユーザーに再度ログインすることなく、新しいアクセストークンが自動的に取得されるように構築されています。これにより現場担当者の生産性が向上しましたが、UCは「ログアウト」機能が必要であることに気づきました。
ユーザーセッションが自動的に更新されるこのシナリオでは、ログアウト機能は何を実行する必要がありますか？

Universal Containers（UC）は、SalesforceアプリケーションにSAMLベースのシングルサインオンを実装しており、Salesforceモバイルアプリケーションの使用を計画しています。UCは、Salesforceモバイルアプリケーションへのアクセスにシングルサインオンが使用されていることを確認したいと考えています。
アーキテクトが行うべき2つの推奨事項はどれですか？（2つ選択してください。）