特権管理者アカウントのセキュリティを強化するために、Identity Architectが推奨すべき最も強力な対策はどれか。

古いシステムからSalesforceへ数万人のユーザを移行する際、既存のパスワードを維持するための唯一の方法はどれか。