あるユーザーグループがユニバーサルコンテナに接続されたアプリの1つにアクセスしようとしたところ、「失敗：アクセスが承認されていません」というエラーメッセージが表示されました。この問題の最も可能性の高い原因は何ですか？

Northern Trail Outfitters (NTO) は、営業機会管理に Salesforce を使用しています。最近、NTO ユーザーのアプリケーションへのジャストインタイム (JIT) プロビジョニングと認証のために Okta が導入されました。Salesforce ユーザーは、Okta を使用して、予測 Web アプリケーションがユーザーに代わって Salesforce レコードにアクセスすることを承認しています。
Salesforceはどのような2つの役割を果たしていますか？
2つの回答を選択してください

Containers (UC) は、Salesforce アプリケーションに SAML ベースのシングルサインオンを実装しており、Salesforce1 モバイルアプリを使用してモバイルデバイスから Salesforce にアクセスできるようにする予定です。UC は、Salesforce1 モバイルアプリへのアクセスにシングルサインオンが使用されることを確実にしたいと考えています。アーキテクトはどのような推奨事項を 2 つ提示すべきでしょうか？ 回答を 2 つ選択してください。