SAML を使用したシングル サインオン設定における ID プロバイダーの役割の 1 つは何ですか?

管理者はSalesforceでカスタムWebアプリケーション用の接続アプリケーションを作成しましたが、このアプリケーションはアプリケーションランチャーのタイルとして表示される必要があります。しかし、Salesforceの全ユーザーのアプリケーションランチャーにカスタムWebアプリケーションのタイルが表示されません。管理者は、この問題を解決するために、アイデンティティアーキテクトに支援を依頼しました。
問題の原因となっている 2 つの理由は何ですか?
2つの回答を選択してください

Northern Trail Outfitters（NTO）は、営業案件管理にSalesforceを使用しています。最近、Oktaを導入し、NTOユーザーのアプリケーションへのジャストインタイム（JIT）プロビジョニングと認証を実現しました。Salesforceユーザーは、予測WebアプリケーションがSalesforceレコードに自分に代わってアクセスできるようにOktaで承認しています。
Salesforce によって実行されている 2 つの役割はどれですか?
2つの回答を選択してください

Northern Trail Outfitters（NTO）は、従業員のユーザー名、パスワード、権限、および資産へのアクセス管理にMicrosoft Active Directory（AD）を活用しています。また、NTOはサードパーティ製のシングルサインオン（SSO）ソリューションも導入しています。このサードパーティ製SSOソリューションは、Salesforceを含むすべての企業アプリケーションで使用されています。
NTO は、Salesforce でのユーザーの自動プロビジョニングとデプロビジョニングのために、Salesforce Identity Connect を調査するようアーキテクトに依頼しました。
概説された要件において、Identity Connect はどのような役割を果たしますか?

製造元は、ディスプレイ入力または機能が制限されたモノのインターネット (IoT) デバイスの登録を提供したいと考えています。
どの Salesforce OAuth 認証フローを使用する必要がありますか?