設計担当者は、Salesforce顧客コミュニティのログインオプションとしてFacebook認証プロバイダーを設定する必要があります。認証プロバイダーの設定のどの部分で、FacebookユーザーとSalesforceユーザーが関連付けられますか？

Universal Containers は、Salesforce へのシングルサインオンプロセスをサポートする既存の Security Assertion Markup Language (SAML) 構成を使用して Salesforce API を保護したいと考えています。どの Salesforce OAuth 認証フローを使用すべきでしょうか?

Northern Trail Outfitters社は、Salesforceに、同社のActive Directory部門に対応する適切なプロファイルを持つ新規従業員ユーザーを自動的に作成したいと考えています。
アイデンティティアーキテクトは、この要件をどのように実装すべきでしょうか？

Universal Containers (UC) は、コールセンターチームが「機密」レコードタイプのケースを処理する場合にのみ使用する機密情報システムを運用しています。コールセンターチームは、未解決の「機密」ケースを所有している場合にのみシステムへのアクセスが許可され、それ以外の場合はシステムへのアクセスが遮断されます。UC は、IDP として Salesforce を使用して SAML SSO を実装し、SSO を使用してシステムにアクセスしようとした際に、スタッフが現在未解決の「機密」ケースレコードを所有しているかどうかに基づいて、機密情報システムへのアクセスを自動的に許可または拒否したいと考えています。未解決の「機密」ケースレコードの基準に基づいて機密情報システムへのアクセスを自動的に許可または拒否するための推奨ソリューションは何ですか？

Universal Containers (UC) は、複数のアプリケーション間でシームレスなアクセスを可能にするために SAML SSO を導入しました。UC は地域ごとに Salesforce 組織を運用しており、ユーザーがメインの Salesforce 組織からシームレスにアクセスできることを希望しています。アーキテクトはどのような対策を推奨すべきでしょうか？