R: Sim, é possível utilizar apenas a integração entre o Protheus x Identity somente para a autenticação, onde o controle ainda seria efetuado todo via Protheus, mantendo assim a configuração de RAC desabilitada.
Documentação completa do processo no LINK: Autenticação Protheus com o TOTVS Identity sem utilização do provisionamento
TOTVS Identity - Resource Access Control - Frameworksp - TDN
TOTVS Identity - Usuários replicados para o Protheus - Frameworksp - TDN
R: Configurando ambiente para cliente em Cloud
R: Nota sobre conceito de gerenciamento dos artefatos
Quando utilizar o provisionamento para enviar os menus para serem gerenciados no Identity deverá seguir a regra de que toda nomenclatura deverá ser igual a do padrão, ou seja, poderá utilizar rotinas customizadas dentro de cada menu, porém deverá manter o nome de cada menu igual ao padrão, para que a funcionalidade seja devidamente configurada e sincronizada com o Fluig, caso contrário não serão enviados ao Identity;