「安全性の低いアプリ」（LSA）からのアクセスを完全に禁止するために推奨されるプロトコルはどれか。

サードパーティのIdPを使用してSSOを行う際、特定のIPアドレスからのみGoogleへの直接ログインを許可する機能はどれか。