ある保険会社では、Salesforce 環境に接続アプリがあり、これを Google Workspace (旧称 G Suite) との統合に使用しています。
ID およびアクセス管理（IAM）アーキテクトは、Salesforce での同様のアクションに応じて、Google Workspace でユーザーの有効化、ユーザーの凍結/停止、ユーザーの無効化、既存ユーザーの再有効化を行う自動化を実装するよう求められています。
この要件を満たすにはどのソリューションが推奨されますか?

アーキテクトは、Salesforceと外部IDプロバイダ間のSAMLベースのSSO統合を設定し、テストの準備を整えています。アーキテクトがSSOを使用してSalesforceにログインしようとすると、SAMLエラーが発生します。この問題のトラブルシューティングを行うために、アーキテクトが実行すべき最適な2つのアクションはどれですか？

企業の外部アプリケーションは、Salesforce の OAuth を通じて保護されています。プロジェクトのアイデンティティアーキテクトは、保護対象リソースのデータへのアクセスレベルを柔軟に制限する必要があります。
セキュリティを強化するにはどうすればいいでしょうか?

ユニバーサルコンテナ（UC）には複数のSalesforce組織があり、単一のIDプロバイダーを使用してすべての組織にアクセスしたいと考えています。UCのアーキテクトはどのようにしてこの動作を実現すべきでしょうか？

アーキテクトは、アイデンティティプロバイダを管理するチームに対し、Salesforce を他のサービスプロバイダとどのように区別するかについてアドバイスする必要があります。Salesforce のどの SAML SSO 設定がこの機能を提供しますか？