接続アプリケーションのOAuthポリシーにおいて「ユーザによる承認」をスキップし、管理者権限のみでアクセスさせたい場合の設定はどれか。

SalesforceをIdPとし、サードパーティSPへSAMLアサーションを送信する場合、デジタル署名はどこで行われるか。