FlexVPNにおいて、Hub-and-Spoke構成でスポーク間の直接通信（Spoke-to-Spoke）を実現するために、ハブ側で必要なIKEv2設定はどれか。

Cisco ASAの「Identity Firewall」において、ADエージェント（またはISE-PIC）がダウンした場合、ASA上のユーザ-IPマッピング情報は即座に削除されるか。