Uma organização centralizou a autenticação em um provedor de identidade para oferecer single sign-on (SSO) às aplicações web e acesso delegado a APIs.
Tendo como referência a situação hipotética apresentada, assinale a opção correta a respeito de autenticação, autorização e proteção de tokens e asserções.