Universal Containers のセキュリティ チームは、レポートのエクスポートを高リスクのアクションとして特定しており、その際、ユーザーが Active Directory (AD) 資格情報を使用して Salesforce にログインすることを要求したいと考えています。Salesforce の他のすべての用途では、ユーザーは AD 認証情報または Salesforce 認証情報の使用を許可される必要があります。
Salesforce 認証情報を使用してログインした場合にレポートを表示する機能を維持しながら、AD 認証情報を使用してログインした場合を除いてレポートのエクスポートを防止するには、どのようなソリューションを推奨する必要がありますか?

Universal Containers (UC) は、Salesforce と Google Apps の両方の顧客です。UC IT チームは、管理負担を軽減するために、両方のシステムのユーザーを 1 か所で管理したいと考えています。IT チームがユーザーをプロビジョニングし、Salesforce と Google Apps の間でシングル サインオンを許可できる最適な方法を 2 つ選択してください。2 つの答えを選択してください

Universal Containers (UC) は、アイデンティティ プロバイダとして機能し、Salesforce へのログインに使用される SAML アサーションを生成するカスタム アプリケーションを使用しています。UC は、SAML アサーションにカスタム パラメーターを含めることを検討しています。これらの属性には機密データが含まれており、ユーザーを認証するために必要です。アサーションは、ブラウザのフォーム投稿を通じて Salesforce に送信されます。大多数のユーザーは UC の企業ネットワーク経由でのみ Salesforce にアクセスできますが、管理者や幹部の一部には企業ネットワークの外部からモバイル デバイスでアクセスが許可されます。機密データが改ざんされたり、転送中に誰にもアクセスされないようにするために、アーキテクトは次の 2 つの方法を検討する必要がありますか?

世界的なフィットネス機器メーカーは、Salesforce を使用して販売サイクルを管理しています。メーカーには、Salesforce に注文データを要求する必要があるカスタム注文フルフィルメント アプリがあります。注文フルフィルメント アプリは、OAuth 2.0 プロトコルを使用して Salesforce API と統合する必要があります。
この要件を満たすために、アイデンティティアーキテクトは何を使用する必要がありますか?

Universal Container (UC) の ID アーキテクトは、外部パートナー (配信プロバイダー) がアカウントの確認と更新、UC から提供されるファイルのダウンロード、カレンダーからの集荷予定日の取得に使用する新しい Experience Cloud サイトのライセンス タイプを推奨する必要があります。 。
UC は、これらのユーザの ID プロバイダとして Salesforce 本番組織を使用しており、予想される個人ユーザの数は 250 万人、月間 1,350 万件の一意のログインです。
要件を満たすには、次のライセンス タイプのうちどれを使用する必要がありますか?