Kerberos SSOにおいて、BIG-IPがADから取得する「Service Ticket」の有効期限を決定しているのはどのコンポーネントか。

OAuth 2.0において、アクセストークンの有効期限が切れた際に、ユーザーの再介入なしで新しいトークンを取得するためのトークンはどれか。