OAuth 2.0において、リフレッシュトークン自体のローテーション（使用のたびに新しいものに交換）を有効にする目的はどれか。

複数のSalesforce組織にまたがる Identity 管理を一元化するために「Environment Hub」と共に使用されることが多い機能はどれか。