SAML署名証明書の有効期限が近づいた際、ダウンタイムなしで新しい証明書に切り替える「ロールオーバー」手順として正しいものはどれか。

ライフサイクルワークフロー (Lifecycle Workflows) のカスタムタスク拡張機能を使用して、オンプレミスADのユーザーアカウントを無効化する場合、どのようなアーキテクチャが必要か。