複数のSalesforce組織間でIDを共有する際、1つの組織をハブとし他をスポークとする構成の利点はどれか。

特定のプロファイルに対して、特定の曜日・時間帯以外はSSO経由でもログインを禁止したい場合の設定場所はどこか。