Northern Trail Outfitters（NTO）の従業員は、Salesforceを含む様々なオンプレミスおよびクラウドアプリケーションへのアクセス権限の要求、承認、通知、追跡を行うために、独自のオンプレミスヘルプデスクアプリケーションを使用しています。Salesforceは現在、ユーザー認証に使用されています。
NTOは、ヘルプデスクアプリケーションで承認されたSalesforceユーザーに、承認済みのプロファイルと権限セットをどのようにプロビジョニングすべきでしょうか？

2要素認証ソリューションは、どのような3種類の攻撃から庭を守るのに役立ちますか？

Universal Containers (UC) は、外部 IDP と Salesforce 間で ansp 開始 SAML フローを実装しました。UC のユーザーが Salesforce1 に初めてログインしようとしたところ、IDP のログインページが表示される代わりに Salesforce の認証情報の入力を求められました。この問題の考えられる原因は何でしょうか？

Universal Containersは、ハイブリッドモバイルアプリを使用して、従業員がモバイルデバイスからSalesforceにアクセスし、日常業務を行うことを可能にします。このアプリはモバイルソフトウェア開発キット（SDK）を使用し、必要に応じてリフレッシュトークンを活用してアクセストークンを再生成し、プライベートアプリとして配布されます。
最高セキュリティ責任者は、従業員が過去1週間以内にそのデバイスからログインしていない場合、デバイスの再認証を強制する組織全体のコンプライアンスポリシーを展開している。
このポリシー変更に対応するために、どの接続済みアプリ設定を利用すべきでしょうか？

Northern Trail Outfittersは、Salesforce Experience Cloudを使用して企業間（B2B）コラボレーションサイトを構築しています。パートナー企業は既存のIDプロバイダーで認証を行い、ソリューションはSAML（Security Assertion Markup Language）を利用してSalesforceへのシングルサインオンを提供します。パートナー企業がユーザーのアクセス権限を管理できるよう、Expenence Cloudサイトでは委任管理機能が使用されます。
このソリューションの場合、SalesforceでパートナーIDをどのようにプロビジョニングすればよいでしょうか？