ユニバーサル・コンテナーズ（UC）は、アジア、ヨーロッパ、北米の各地域で事業を展開しています。各地域ごとに1つのSalesforce組織が存在します。UCはSalesforceでCustomer 360を導入しており、すべての組織で外部IDおよび顧客コミュニティのライセンスを取得済みです。
UCの顧客は、注文状況の確認や問い合わせの作成にコミュニティ機能を利用しています。また、顧客は頻繁に地域を移動する傾向があります。
ライセンスの使用を最適化し、メンテナンスの負担を軽減するために、アイデンティティアーキテクトはどのようなことを推奨すべきでしょうか？

ユニバーサルコンテナ（UC）のCIOは、OAuth 2.0を利用するUCアプリケーションでリフレッシュトークン機能を活用し始めたいと考えています。UCは、OAuthフローを使用するすべてのアプリケーションを分析するアーキテクトを指名しました。リフレッシュトークンが適用できる箇所を確認してください。アーキテクトは評価において、どの2つのOAuthフローを考慮すべきでしょうか？（2つ選択してください）

アイデンティティアーキテクトが、Salesforceとサードパーティシステム間の連携を設定しています。サードパーティシステムはSalesforceに対して認証を行い、その後REST APIに対してAPI呼び出しを行う必要があります。
要件の一つとして、Salesforce miniに接続されたサードパーティサービスプロバイダーのアプリがエンドユーザーとのインタラクションを必要とし、セキュリティを最大限に確保することが求められます。
要件を満たすには、どのOAuthフローを使用すべきですか？

Universal Containersは、OpenID Connectを使用して、新しいモバイルアプリから本番環境のSalesforce組織への接続を実現しています。
OpenID Connect接続のアクセストークンステータスを取得できるようにするには、どのような手順を踏むべきですか？

Universal Containers (UC) は、従業員間のコラボレーションのために自社開発の従業員ポータルを使用しています。UC は、従業員が従業員ポータルからアイデアを投稿できるようにするために Salesforce Ideas を使用することにしました。従業員ポータル内のリンクをクリックすると、Salesforce にリダイレクトされ、認証が行われ、関連ページが表示されるようにする必要があります。このシナリオに最適な OAuth フローはどれでしょうか？