ノーザン トレイル アウトフィッターズ (NTO) には、すべてのユーザー ログインに単一の多要素認証 (MFA) プロンプトが含​​まれていることを確認するという要件があります。現在、ユーザーは、ユーザー名とパスワードを使用してログインするか、組み込みの MFA を含む NTO の企業 ID プロバイダーに対するシングル サインオンを介してログインするかを選択できます。
この要件を満たすのはどの構成ですか?

展示を参照してください。

Outfitters (NTO) は、Experience Cloud を Heroku 上のアプリケーションの ID として使用しています。Heroku 上のアプリケーションは、Northern Trail Shoes とNorthern Trail Shirts の 2 つのブランドを処理できるはずです。
ユーザーは、コミュニティにログインする前に Heroku で 2 つのブランドのいずれかを選択する必要があります。次に、アプリケーションは、Salesforce Experience Cloud サイトで OAuth2.0 を使用して認証を実行します。
NTO は、認証前に Heroku で選択されたユーザーのブランド設定に基づいてログイン ページの画像を動的にレンダリングすることを確認したいと考えています。
上記の要件を満たすためにアイデンティティアーキテクトは何をすべきでしょうか?

Universal Containers (UC) は、サードパーティの報酬計算システムを Salesforce と統合して報酬を計算したいと考えています。報酬はスケジュールに基づいて計算され、Salesforce に更新されます。Salesforce と報酬計算システム間の統合は安全である必要があります。このシナリオで OAuth フローを使用する場合に推奨される 2 つの実践方法は次のとおりです。2 つの答えを選択してください

ユニバーサルコンテナ (UC) は、Salesforce ユーザーの特定のサブセットに対して委任認証を実装したいと考えています。委任された認証リクエストを処理する Web サービスを構築する際に、UC が考慮すべき 3 つの項目はどれですか? 3 つの答えを選択してください

Universal Containers (UC) は、コーポレート ID プロバイダーとして Active Directory を使用し、カスタマー ケア エージェントの CRM として Salesforce を使用しています。カスタマー ケア エージェントは、SAML ベースのサインオンを使用して Salesforce にログインします。デフォルトのエージェント プロファイルには、ユーザーの管理権限が含まれていません。UC は、エージェントの役割と権限セットを動的に更新したいと考えています。
エージェントに適切な権限をプロビジョニングするために使用される 2 つのメカニズムはどれですか?
2 つの答えを選択してください