Salesforceの認証プロバイダで「Appleでサインイン」を設定する際、Appleから取得する必要がある識別子はどれか。

Canvasアプリケーションにおいて、OAuthフローを使用せずにSalesforceのAPIへアクセスするための「Signed Request」に含まれる情報はどれか。