組織のセキュリティ強化のため、特定の接続アプリケーションに対して「セッションのタイムアウト」を組織のデフォルトより短く設定する方法はどれか。

複数のクラウドサービスを利用する大規模企業において、Identity ArchitectがSSOの設計で「Identity Hub」としてSalesforceを推奨する適切な理由はどれか。