ID アーキテクトはネイティブモバイルアプリケーションを構築し、それを Salesforce Identity ソリューションと統合することを計画しています。ソリューションの要件は次のとおりです。
1. ユーザーはアプリを使用するたびにログインする必要はありません。
2. アプリケーションは Salesforce REST API を呼び出すことができる必要があります。
3. エンド ユーザーには OAuth 承認ページが表示されないようにします。
ID アーキテクトは、要件を満たすために Salesforce 接続アプリケーションをどのように構成する必要がありますか?

Universal Containers は、ユーザが Active Directory パスワードを使用して Salesforce モバイルアプリケーションにログインできるようにしたいと考えています。従業員はモバイル VPN を使用できません。
要件を満たすためにアイデンティティアーキテクトが推奨すべき 2 つのオプションはどれですか?
2 つの答えを選択してください

Universal Containers (UC) のセキュリティ チームは、レポートのエクスポートを高リスクのアクションとして特定しており、その際、ユーザーが Active Directory (AD) 認証情報を使用して Salesforce にログインすることを要求したいと考えています。Salesforce の他のすべての用途では、ユーザーは AD 認証情報または Salesforce 認証情報の使用を許可される必要があります。Salesforce 認証情報を使用してログインした場合にレポートを表示する機能を維持しながら、AD 認証情報を使用してログインした場合を除いてレポートのエクスポートを防止するには、どのようなソリューションを推奨する必要がありますか?

ユニバーサル コンテナー (UC) は、従業員が共同作業するために社内ポータルを使用します。UC は、Salesforce のアイデアを使用し、従業員が企業ポータルからアイデアを投稿できる機能を提供することを決定しました。SAML ベースの SSO を使用して企業ポータルにアクセスし、それを利用して Salesforce にアクセスしたいと考えています。ほとんどのユーザは Salesforce に存在しないため、初めて Salesforce にアクセスするときに Salesforce コミュニティにユーザ レコードが作成されることを希望します。この要件を満たすために建築家はどのような推奨事項を行う必要がありますか?

組織には、認証とユーザー管理のための中央のクラウドベースの ID およびアクセス管理 (IAM) サービスがあり、これは次のようにすべてのアプリケーションで利用する必要があります。
1 - 中央の IAM サービスでのユーザー ステータスの変更により、統合クラウド アプリケーションでのプロビジョニングまたはプロビジョニング解除がトリガーされます。
2 - セキュリティ アサーション マークアップ言語のシングル サインオン (SSO) は、アイデンティティ プロバイダー (セントラル IAM サービス) で認証されたユーザーのアクセスを容易にするために使用されます。
要件を満たすために、IAM アーキテクトは Salesforce Sales Cloud にどのアプローチを実装する必要がありますか?