説明
イベントモニタリングは、ログインやレポート実行などのユーザーアクティビティを追跡するために使用されますが、プラットフォームイベントとは関係ありません。AssetTokenEventストリームをサブスクライブしてOAuth 2.0認証アクティビティを監視することも、プラットフォームイベントとは関係ありません。イベント定義を削除すると、完全に削除され、復元できなくなります。つまり、イベント定義と関連データは、サブスクライバーやクエリで利用できなくなります。

Lightning Web Component (LWC) から開始されたインテグレーションコールアウトが失敗した場合、アーキテクトはクライアント側とサーバ側のセキュリティレイヤを区別する必要があります。サーバレベルのリモートサイト設定によって制御される Apex コールアウトとは異なり、LWC リクエストはユーザのブラウザから直接送信されます。
したがって、それらはブラウザのコンテンツ セキュリティ ポリシー (CSP) の対象となります。
CSPは、クロスサイトスクリプティング（XSS）やデータインジェクション攻撃など、特定の種類の攻撃を検出し、軽減するセキュリティレイヤーです。CSPは、そのドメインが明示的にセーフリストに登録されていない限り、ウェブサイトがサードパーティのコンテンツを読み込めないようにします。LWCがSalesforceの設定でCSP信頼済みサイトにリストされていない外部APIエンドポイントに接続しようとすると、ブラウザはリクエストを送信する前にブロックし、「ドキュメントのコンテンツセキュリティポリシーに違反しているため、接続を拒否されました」というエラーを返すことがよくあります。クロスオリジンリソース共有（CORS）もブラウザレベルのセキュリティメカニズムですが、ブラウザがリソースにアクセスできるようにするには、外部サーバー側で設定する必要があります。ただし、Salesforce環境内でLWCコールアウトが失敗した場合の最初の検証手順は、組織のCSPによってドメインが許可されていることを確認することです。

OAuthで保護されたカスタムモバイルアプリケーションでSalesforceのレコードを更新する必要がある場合、標準的なアーキテクチャ上の推奨事項はREST APIを使用することです。REST APIは軽量なJSONペイロードを使用し、標準のHTTPメソッド（更新用のPATCHなど）に従うため、モバイル環境に最適化されており、モバイル開発フレームワークとの互換性も高くなっています。
この特定のシナリオでは、アーキテクトはフィールドレベルセキュリティ（FLS）の制約に対処する必要があります。位置情報フィールドはユーザーに対して読み取り専用に設定されているため、標準的なUIベースの更新は通常失敗します。しかし、適切に承認された統合ユーザーによるインバウンドREST API呼び出し、または「システムモード」コンテキスト（カスタムApex RESTリソースを使用している場合）を使用すると、データの整合性を維持しながらUIレベルの制限を回避するようにシステムを設定できます。
モバイルデバイスは、デバイス固有のGPS機能を介して座標を取得し、Salesforce RESTエンドポイントへの着信呼び出しを開始します。オプションA（Apex着信呼び出し）はREST機能のサブセットですが、標準REST APIでは処理できない複雑なサーバー側ロジックが必要な場合にのみ必要です。オプションCは技術的に正しくありません。このパターンでは、モバイルデバイスは通常、Salesforceからのコールアウトを「受信」するのではなく、リクエストを発信します。標準REST APIを活用することで、アーキテクトはSalesforceのモバイルファースト統合原則に準拠した、スケーラブルで安全かつ標準化された統合を実現します。