イベント監視は、ログインやレポートの実行など、ユーザーのアクティビティを追跡するために使用されますが、プラットフォームイベントとは関係ありません。OAuth 2.0認証アクティビティを監視するためにAssetTokenEventストリームを購読することも、プラットフォームイベントとは関係ありません。イベント定義が削除されると、完全に削除され、復元することはできません。つまり、イベント定義とその関連データは、購読者やクエリから利用できなくなります。

統合環境の評価は、合理化のプロセスです。その目的は、Salesforceが置き換えるレガシーシステム（システム廃止）と、Salesforceが共存しなければならないシステム（統合）を特定することです。
このシナリオでは、ケース管理にSalesforceを導入します。Salesforce Service Cloudは、この特定の機能において業界をリードする製品です。したがって、従来のケース管理システムは廃止する必要があります。
Salesforceを従来のケース管理システムと「統合」することを提案するアーキテクチャ（オプションAおよびB）は、冗長で複雑な「デュアルマスター」シナリオを生み出し、技術的負債を増加させることになる。
優れたサポート体験を提供するためには、Salesforceが中心的な「エンゲージメントレイヤー」となる必要があり、そのためには他のエコシステムとの統合が不可欠です。
* メール管理システム: 「メールからケースへ」をサポートし、すべての顧客とのコミュニケーションがSalesforceのケースレコード内に確実に記録されるようにします。
* 注文管理システム（OMS）：サポート担当者は、問題を解決するために購入履歴や配送状況を確認する必要があることがよくあります。OMSとの「データ仮想化」または「リクエスト/レスポンス」統合は不可欠です。
* データウェアハウス: 長期的な履歴レポートと部門横断的な分析のために、Salesforce はケースデータをエンタープライズ データウェアハウスにプッシュする必要があります。
データウェアハウス、注文管理システム、およびメール管理システムとの統合を評価することで、アーキテクトはSalesforceがケース解決に必要なコンテキストを十分に備えていることを確認すると同時に、冗長なレガシーサポートシステムを廃止します。

名前付き資格情報と保護されたカスタム設定は、機密情報が意図的または偶発的に漏洩しないように保護するために使用できる 2 つの永続化メカニズムです。名前付き資格情報を使用すると、コールアウト エンドポイントの URL と必要な認証パラメーターを 1 つの定義で指定できます。名前付き資格情報をコールアウト エンドポイントとして指定する Apex コールアウトの認証はすべて Salesforce が管理するため、Apex コードに認証ロジックを追加する必要はありません。名前付き資格情報は、認証済みコールアウトを安全かつ便利に設定する方法として定義でき、Lightning コンポーネント、Visualforce ページ、およびフローでも使用できます 1。
保護されたカスタム設定は、サブスクライバーには非表示となるアプリケーション固有のデータを格納するカスタム設定の一種です。これらは、作成した管理パッケージからのみアクセス可能で、暗号化キー、パスワード、トークンなどの機密情報を格納できます。保護されたカスタム設定には、設定と同じ名前空間内のApexコード、数式、または検証ルールからアクセスできます。
暗号化されたカスタムフィールドは、機密データの不正アクセスを防止するように設計されていないため、秘密情報を保存するのに適したメカニズムではありません。暗号化されたカスタムフィールドを使用すると、標準の暗号化方式を使用してテキストフィールドを暗号化できます。暗号化されたデータは、レポート、リストビュー、および検索結果ではマスクされますが、「暗号化されたデータの表示」権限を持つユーザーは引き続き表示できます。暗号化されたカスタムフィールドは、外部の脅威や悪意のあるコードからではなく、組織内のユーザーによる不正アクセスからデータを保護することを目的としています。
保護されたカスタムメタデータ型は、サブスクライバーには見えないアプリケーション固有のデータを格納するカスタムメタデータ型のもう1つのタイプです。保護されたカスタム設定と似ていますが、変更セットやメタデータAPIを使用してデプロイできること、SOQLクエリでアクセスできること、他のメタデータ型や設定を参照できることなど、いくつかの利点があります。ただし、保護されたカスタムメタデータ型は機密データの暗号化やマスキングをサポートしていないため、シークレットの保存には使用できません。保護されたカスタムメタデータ型は、保護する必要のあるシークレットではなく、管理対象パッケージに固有の構成データを保存することを目的としています。
したがって、正解はBとDです。なぜなら、名前付き認証情報と保護されたカスタム設定は、Salesforceでシークレットを安全に保存するために使用できる唯一の永続化メカニズムだからです。
参考資料: 1: 名前付き認証情報 | Apex 開発者ガイド | Salesforce 開発者向け 2: カスタム設定 | Apex 開発者ガイド | Salesforce 開発者向け 3: 暗号化されたフィールド | Salesforce ヘルプ: [保護されたカスタムメタデータ型 | ISVforce ガイド | Salesforce 開発者向け]

統合アーキテクチャの「発見」フェーズでは、アーキテクトは抽象的なビジネスニーズを技術要件に変換する必要があります。統合パターンを定義する最も重要な変数は、タイミングとボリュームです。
設計者は、以下の点を知らずにREST API、ストリーミングAPI、バルクAPI、アウトバウンドメッセージングの中から選択することはできません。
* レイテンシ要件：ビジネスでは、更新を200ミリ秒（同期）、2分（ほぼリアルタイム）、または24時間（バッチ）以内に行う必要がありますか？
* 更新頻度：データはユーザーがボタンをクリックするたびに更新されますか、それとも1日の終わりに1回だけ更新されますか？
* 処理量：一度に10件のレコードを処理するのか、それとも1000万件を処理するのか？
オプションAは、UI/UXとライセンスに関するプロジェクト管理上の懸念事項に焦点を当てています。オプションBは、リソースの割り当てとガバナンスに焦点を当てています。これらはプロジェクトにとって重要ですが、データフローの技術設計には影響しません。
タイミング（同期処理か非同期処理か）と更新頻度を具体的に検討することで、アーキテクトはSalesforce統合決定マトリックスを適用できます。例えば、少量のデータに対して「リアルタイム」処理が必要な場合は、Apexコールアウトによるリクエスト/レスポンスパターンが採用されます。大量のデータに対して「夜間」処理が必要な場合は、バルクAPIによるバッチデータ同期パターンが採用されます。これらの「非機能要件」（NFR）を早期に特定することが、アーキテクチャのスケーラビリティを確保し、プラットフォームのガバナー制限内に収まる唯一の方法です。

CometDを既にサポートしているクライアントにほぼリアルタイムの通知を提供するには、インテグレーションアーキテクトはストリーミングAPIを活用する必要があります。プラットフォームイベントは最新の代替手段ですが、PushTopicイベントは、定義されたSOQLクエリに基づいてSalesforceレコードへの変更をストリーミングするために特別に設計されています。
PushTopic イベントは、レコードが作成、更新、削除、または削除解除されたときにトリガーされます。NTO は、Opportunity オブジェクトに PushTopic を作成することで、購読者へのメッセージをトリガーする基準 (フィールドとレコードの状態) を定義します。アフィリエイトの CometD クライアントは、このトピックのチャネル (例: /topic) を購読できます。
/OpportunityUpdates) にアクセスすると、データペイロードを即座に受信できます。
オプションAは誤りです。「CometD APIリクエストを受け入れる」は、接続アプリ内の標準的なチェックボックスや設定項目ではありません。認証は標準的なOAuthフローで行われますが、ストリーミングチャネルは定義する必要があります。オプションCはポーリングメカニズムについて説明していますが、これは要求された方式とはアーキテクチャ的に正反対です。
「即時通知」はSOAP APIの制限を不必要に消費し、レイテンシを発生させます。NTOはPushTopicを使用することで、通知専用のユースケースに対して効果的に拡張可能な、疎結合でイベント駆動型のアーキテクチャを実現し、関連会社の既存のCometD互換インフラストラクチャの技術的能力を尊重します。