SalesforceをSAMLプロキシとして使用する場合、Salesforceの役割として正しいものはどれか。

外部サーバがユーザを介さずSalesforce APIにアクセスする場合、JWTベアラフローで必要となる認証情報はどれか。