あるソリューションアーキテクトは、会社のオンプレミスのアイデンティティプロバイダー（IdP）を使用して、AWS環境へのユーザーアクセスを認証するためのSAML 2.0フェデレーテッドアイデンティティソリューションを実装しました。ソリューションアーキテクトがフェデレーテッドアイデンティティのウェブポータルを通じて認証をテストしたところ、AWS環境へのアクセスが付与されました。しかし、テストユーザーがフェデレーテッドアイデンティティのウェブポータルを通じて認証しようとした際、AWS環境にアクセスできませんでした。 アイデンティティフェデレーションが正しく設定されていることを確認するために、ソリューションアーキテクトはどの項目を確認する必要がありますか？（3つ選択）