Salesforceと外部システム間で双方向SSLを設定する際に、デジタル証明書として有効な選択肢はどれですか？（2つ選択してください）

Universal Containers社は、外部のIDプロバイダーと企業IDストアを使用してSalesforce組織のシングルサインオンを実装したいと考えています。ディープリンクをサポートするには、どのような認証フローが必要ですか？

Northern Trail Outfitters (NTO) には、Salesforce オブジェクトへのアクセスを必要としない従業員が多数います。これらの従業員は、Salesforce の認証情報を使用して、専用の福利厚生ウェブアプリにサインインする必要があります。
この要件を満たすために、アイデンティティアーキテクトはどのライセンスを推奨すべきでしょうか？

Universal Containers (UC) は、複数の外部アプリケーションの ID プロバイダーとして Salesforce を使用することを決定しました。UC は、Salesforce App Launcher を使用して、個々のユーザーが利用できるアプリケーションを制御したいと考えています。これを実現するために必要な 3 つの手順は何ですか？

Northern Trail Outfitters（NTO）は、Salesforce Experience Cloud上に構築された既存の顧客ポータル上で、新しいスポーツウェアブランドを立ち上げます。この立ち上げの一環として、既存顧客にはプロモーションリンク付きのメールが送信され、ログインして割引を受けることができます。マーケティングマネージャーは、ユーザーがクリックしたブランドリンクに自動的に誘導されるようにポータルを動的にブランディングしたいと考えています。リンクをクリックしなかった場合は、NTOブランドのページが表示されます。
キャンペーンは急速に開始されるため、追加のライセンスを取得する時間はありません。ただし、開発チームはポータルに必要な変更を適用する準備が整っています。
アイデンティティアーキテクトはどの手法を推奨すべきでしょうか？