• ホーム
  • ブログ
  • 2024年最新のに更新された検証済みの合格させるIdentity-and-Access-Management-Architect日本語リアル試験問題と解答 [Q141-Q164]

2024年最新のに更新された検証済みの合格させるIdentity-and-Access-Management-Architect日本語リアル試験問題と解答 [Q141-Q164]

Share

2024年最新のに更新された検証済みの合格させるIdentity-and-Access-Management-Architect日本語リアル試験問題と解答

問題集返金保証付きのIdentity-and-Access-Management-Architect日本語問題集公式問題集

質問 # 141
ユニバーサル コンテナー (UC) には、認証に Facebook を使用するカスタマー コミュニティがあります。UC は、Facebook プロファイルの変更が適切な顧客コミュニティ ユーザーに反映されるようにしたいと考えています。この要件はどのように満たすことができますか?

  • A. 登録ハンドラ クラスで updateuser() メソッドを使用します。
  • B. Facebook から受信した署名付きリクエストの情報を使用します。
  • C. 毎晩 Facebook を呼び出すスケジュール ジョブを開発します。
  • D. Facebook と Salesforce の間で SAML ジャストインタイム プロビジョニングを使用する

正解：B

解説：
Explanation
Using information in the signed request that is received from Facebook is how this requirement can be met. A signed request is a parameter that contains information about the user who is logging in with Facebook credentials. The signed request can include information such as the user ID, name, email, and profile picture.
You can use this information to update the corresponding customer community user in Salesforce by implementing a registration handler class. The registration handler class is an Apex class that defines how Salesforce handles user registration and authentication when using an auth provider. You can use the updateUser() method in the registration handler class to update the user record with the information from the signed request. Using the updateUser() method on the registration handler class is not how this requirement can be met because it is only part of the solution. You also need to use information from the signed request as the source of the updates. Using SAML just-in-time provisioning between Facebook and Salesforce is not how this requirement can be met because Facebook does not support SAML as an identity provider protocol.
Developing a scheduled job that calls out to Facebook on a nightly basis is not how this requirement can be met because it is inefficient and unnecessary. You can update the user record in real time using the signed request instead of waiting for a nightly batch process.


質問 # 142
Northern Trail Outfitters (NTO) は最近、Salesforce Identity Connect を購入して、Microsoft Active Directory (AD) と Salesforce Sales Cloud でのユーザー プロビジョニングを合理化しました。
NTO は、アイデンティティ アーキテクトに、どの Salesforce セキュリティ構成が AD 権限にマッピングできるかを特定するよう依頼しました。
AD権限へのマッピングに使用できるSalesforce権限を3つ選択してください。
3つの答えを選択してください

  • A. 公開グループ
  • B. 共有ルール
  • C. プロファイルと権限セット
  • D. 役割
  • E. フィールドレベルのセキュリティ

正解：A、C、D

解説：
Explanation
Salesforce Identity Connect can map AD groups to Salesforce public groups, roles, profiles, and permission sets. These permissions control the access and visibility of data and features in Salesforce. References:
Salesforce Identity Connect Implementation Guide


質問 # 143
メーカーは、ディスプレイの入力または機能が制限された Internet of Things (IoT) デバイスの登録を提供したいと考えています。
どの Salesforce OAuth 認証フローを使用する必要がありますか?

  • A. OAuth 2.0 デバイス フロー
  • B. OAuth 2.0 アセット トークン フロー
  • C. OAuth 2.0 ユーザーエージェントフロー
  • D. OAuth 2.0 JWT Bearer 方法

正解：A


質問 # 144
2 要素認証ソリューションが防御に役立つ 3 種類の攻撃はどれですか?

  • A. フィッシング攻撃
  • B. 辞書攻撃
  • C. 中間者攻撃
  • D. キーロギング攻撃
  • E. ネットワーク境界攻撃

正解：A、B、C、D

解説：
Explanation
A 2-Factor Authentication (2FA) solution is a type of multi-factor authentication (MFA) that requires users to provide two verification factors to access a system or application. The verification factors can be something the user knows (e.g., password), something the user has (e.g., phone), or something the user is (e.g., fingerprint). A 2FA solution can help prevent common cyberattacks that rely on stealing or guessing passwords, such as:
Key logging attacks: These are attacks where a malicious program records the keystrokes of a user, including their passwords, and sends them to the attacker. A 2FA solution can prevent this attack by requiring an additional factor that is not typed by the user, such as a verification code sent to their phone or a biometric scan.
Phishing attacks: These are attacks where an attacker sends a fake email or website that looks like it came from a trusted source, and tricks the user into providing their credentials or other sensitive information. A 2FA solution can prevent this attack by requiring an additional factor that is not known by the attacker, such as a verification code generated by an authenticator app or a hardware token.
Dictionary attacks: These are attacks where an attacker tries to guess a user's password by using a list of common or likely passwords, such as "password" or "123456". A 2FA solution can prevent this attack by requiring an additional factor that is not based on a password, such as a fingerprint scan or a facial recognition.
A man-in-the-middle attack is when an attacker intercepts and alters the communication between two parties, such as a user and a website. A 2-Factor Authentication solution can help prevent this type of attack by requiring a second factor of authentication that the attacker cannot access or spoof, such as a code sent to the user's phone or a hardware token References: 1: What Is Two-Factor Authentication (2FA)? | Microsoft Security 2: What type of attacks does Multi-Factor Authentication prevent?


質問 # 145
Universal Containers を使用すると、従業員はモバイル デバイスを使用して Salesforce にアクセスし、ハイブリッド モバイル アプリケーションを使用した日常業務を行うことができます。このアプリはモバイル ソフトウェア開発キット (SDK) を使用し、必要に応じてリフレッシュ トークンを利用してアクセス トークンを再生成し、プライベート アプリとして配布されます。
最高セキュリティ責任者は、従業員が先週そのデバイスからログインしていない場合にデバイスの再検証を強制するコンプライアンス ポリシーを組織全体に展開しています。
このポリシー変更に準拠するには、どの接続アプリ設定を利用する必要がありますか?

  • A. リフレッシュ トークン ポリシー - 7 日間使用されなかった場合、リフレッシュ トークンを期限切れにします。
  • B. セッション ポリシー - 接続されたアプリのタイムアウト値を 7 日に設定します。
  • C. 許可されたユーザー - 最終ログイン日に基づいて許可されたユーザーのリストを管理するように管理者に依頼します。
  • D. スコープ - この接続アプリケーションのrefresh_tokenスコープを拒否します。

正解：A

解説：
Explanation
Refresh Token Policy - Expire the refresh token if it has not been used for 7 days is the connected app setting that should be leveraged to comply with the policy change. This setting ensures that users have to re-verify their devices if they have not logged in from that device in the last week. The other settings are either not relevant or not effective for this scenario. References: Connected App Basics, OAuth 2.0 Refresh Token Flow


質問 # 146
グローバル企業は、OAuth 2.0 認証フローを介して Salesforce 組織のデータを使用する外部アプリケーションを構築しました。ログアウト時に、既存の Salesforce OAuth トークンを無効にする必要があります。
これを達成するのはどのアクションですか？

  • A. 現在の OAuth トークンを含む System for Cross-domain Identity Management (SCIM) エンドポイントへの HTTP POST を使用します。
  • B. HTTP POST を使用して、現在のユーザーの更新トークンを要求します。
  • C. HTTP POST を使用して、リボーク トークン エンドポイントを呼び出します。
  • D. 安全なログアウト URL でシングル ログアウトを有効にします。

正解：C


質問 # 147
ノーザン トレイル アウトフィッターズは最近会社を買収しました。各企業は、ID プロバイダー (IdP) を保持します。
両社は、Salesforce で特定のアクションを実行するためにユーザーにメールを送信する Salesforce プロセスに大きく依存しています。
統合された会社の従業員は、適切な IdP に対して認証しながら、単一の Salesforce 組織でどのようにコラボレーションする必要がありますか?

  • A. 生成されたリンクに適切な IdP URL のプレフィックスを付けて、クリック時に IdP によって開始された Security Assertion Markup Language フローを呼び出します。
  • B. MyDomain 認証サービス設定で各 IdP をログイン オプションとして有効にします。次に、ユーザーは適切な IdP ボタンをクリックします。
  • C. 各企業に固有の MyDomain を構成し、URL で適切な MyDomam を使用するリンクを生成します。
  • D. リンクを生成し、IdP を示す querystnng パラメータを追加します。ログイン サービスは、適切な IdP にリダイレクトします。

正解：B

解説：
Explanation
To allow employees to collaborate in a single Salesforce org, yet authenticate to the appropriate IdP, the identity architect should enable each IdP as a login option in the MyDomain Authentication Service settings.
Users will then click on the appropriate IdP button. MyDomain is a feature that allows administrators to customize the Salesforce login URL with a unique domain name. Authentication Service is a setting that allows administrators to enable different authentication options for users, such as social sign-on or single sign-on with an external IdP. By enabling each IdP as a login option in the MyDomain Authentication Service settings, the identity architect can provide a user-friendly and secure way for employees to log in to Salesforce using their preferred IdP. References: MyDomain, Authentication Service


質問 # 148
ユーザーのグループが、ユニバーサル コンテナーに接続されたアプリの 1 つにアクセスしようとすると、次のエラー メッセージが表示されます:「失敗しました: アクセスが承認されていません」。問題の原因として最も可能性が高いのは何ですか?

  • A. ユーザーに適切な権限セットが割り当てられていません。
  • B. Salesforce 管理者が Oauth 承認を取り消しました。
  • C. 接続されたアプリには、高保証セクションの使用が必要です。
  • D. 接続アプリの設定「すべてのユーザーが自己認証可能」が有効になっています。

正解：A


質問 # 149
メーカーは、ディスプレイの入力または機能が制限された Internet of Things (IoT) デバイスの登録を提供したいと考えています。
どの Salesforce OAuth 認証フローを使用する必要がありますか?

  • A. OAuth 2.0 デバイス フロー
  • B. OAuth 2.0 アセット トークン フロー
  • C. OAuth 2.0 ユーザーエージェントフロー
  • D. OAuth 2.0 JWT Bearer 方法

正解：A

解説：
Explanation
The OAuth 2.0 Device Flow is a type of authorization flow that allows users to register an IoT device with limited display input or capabilities, such as a smart TV, a printer, or a smart speaker1. The device flow works as follows1:
The device displays or reads out a verification code and a verification URL to the user.
The user visits the verification URL on another device, such as a smartphone or a laptop, and enters the verification code.
The user logs in to Salesforce and approves the device.
The device polls Salesforce for an access token using the verification code.
Salesforce returns an access token to the device, which can then access Salesforce APIs.
References:
OAuth 2.0 Device Flow


質問 # 150
Universal Containers (UC) は、顧客 360 イニシアチブを検討して、異種のシステムやサービスにまたがる顧客データの信頼できる唯一のソースを取得します。UC は、お客様の主なメリットを理解したいと考えています。
360 Identity と、それが Customer 360 Truth プロジェクトの成功にどのように貢献するか。
Customer 360 に関連する Customer 360 Identity の主なメリットは何ですか?
2つの答えを選択してください

  • A. Customer 360 Identity は複数のブランドをサポートしているため、複数の企業ブランドとユーザー エクスペリエンスにまたがる場合でも、一元化された ID サービスとユーザー アクティビティの相関関係を提供できます。
  • B. Customer 360 Identity を使用すると、組織は顧客ごとに 1 つのログインを作成できるため、組織はすべてのデジタル プロパティとアプリケーションにわたるユーザーのログイン アクティビティを理解できます。
  • C. Customer 360 Identity は、Customer 360 Data Manager および Customer 360 Audiences と自動的に統合され、すべてのユーザー データをシームレスに取り込みます。
  • D. Customer 360 Identity は、統合されたサインアップとサインイン エクスペリエンスを提供するだけでなく、サインアップ前に匿名のユーザー アクティビティを追跡することもできるため、組織は、ユーザーが自分自身を識別する前後のユーザー アクティビティを理解できます。

正解：A、B


質問 # 151
Universal Containers (UC) は、Salesforce REST API を活用するいくつかのアプリケーションを構築したいと考えています。UC は、そのアーキテクトに、API 呼び出しが特定のユーザーに対してどのように認証されるかを説明するよう依頼しました。アーキテクトが提供できるメカニズムを 2 つ選択してください。2つの答えを選択してください

  • A. アクセストークン
  • B. 認証トークン
  • C. リフレッシュトークン
  • D. セッション ID

正解：A、C

解説：
Explanation
These are the mechanisms that the Salesforce REST API uses for authentication. According to the Salesforce documentation1, the REST API requires an access token obtained by authentication. The access token is a session credential that represents the authorization of a specific application to access specific parts of a user's data2. The access token is valid for a limited time and can be refreshed using a refresh token. A refresh token is a credential that represents the authorization of an application to refresh an expired access token2.
Option A is incorrect because an authentication token is not used by the Salesforce REST API. An authentication token is an email security feature that appends a unique string of characters to your password when you log in from an unrecognized device or IP address3. Option B is incorrect because a session ID is not used by the Salesforce REST API. A session ID is a unique identifier for a user's session that can be used for SOAP API calls4.
References: 1: Step Two: Set Up Authentication | REST API Developer Guide | Salesforce Developers 2: Use Salesforce REST APIs with Heroku - Trailhead 3: Authentication Token - Salesforce 4: Session ID - Salesforce


質問 # 152
Universal Containers (UC) は、自社開発の従業員ポータルを使用して、従業員が共同作業を行っています。UC は、Salesforce Ideas を使用して、従業員が従業員ポータルからアイデアを投稿できるようにすることにしました。ユーザーが従業員ポータルのリンクの一部をクリックすると、ユーザーは Salesforce にリダイレクトされ、認証され、関連するページが表示されます。このシナリオに最適な OAuth フローはどれですか?

  • A. Web アプリケーション フロー
  • B. Web サーバーの流れ
  • C. SAML ベアラー アサーション フロー
  • D. ユーザーエージェントフロー

正解：B

解説：
Explanation
The best OAuth flow for this scenario is the web server flow. The web server flow is an OAuth authorization flow that allows a web application, such as UC's employee portal, to obtain an access token and a refresh token from Salesforce after the user grants permission. The web application can then use the access token to access Salesforce data and features, such as posting ideas, and use the refresh token to obtain a new access token when the previous one expires or becomes invalid. This flow is suitable for UC's scenario because it allows users to be redirected to Salesforce, authenticated, and presented with the relevant pages when they click on some of the links in the employee portal. This flow also provides a secure and seamless user experience by using a confidential client secret that is stored on the web server and not exposed to the browser.
The other options are not valid OAuth flows for this scenario. The web application flow is not a standard term for OAuth, but it could refer to the user-agent flow, which is an OAuth authorization flow that allows a browser or web-view, such as a mobile app or a desktop app, to obtain an access token from Salesforce by using a script or a pop-up window. This flow is not suitable for UC's scenario, as it does not use a web server or a client secret, and it does not provide a refresh token. The SAML bearer assertion flow is an OAuth authorization flow that allows an external application to obtain an access token from Salesforce by using a SAML assertion from an identity provider (IdP) that verifies the user's identity. This flow is not suitable for UC's scenario, as it does not involve user interaction or redirection to Salesforce. The user-agent flow is an OAuth authorization flow that allows a browser or web-view, such as a mobile app or a desktop app, to obtain an access token from Salesforce by using a script or a pop-up window. This flow is not suitable for UC's scenario, as it does not use a web server or a client secret, and it does not provide a refresh token. References:
[OAuth Authorization Flows], [OAuth 2.0 Web Server Flow for Web App Integration], [OAuth 2.0 User-Agent Flow for Desktop Apps], [OAuth 2.0 SAML Bearer Assertion Flow for Server-to-Server Integration]


質問 # 153
Containers (UC) には既存のカスタマー コミュニティがあります。UC は、顧客が登録プロセス中に提供するデータに基づいて異なるコミュニティ体験を受け取ることができるように、自己登録機能を拡張したいと考えています。アーキテクトが UC に推奨すべき推奨アプローチは何ですか?

  • A. コミュニティ ページを変更して、ユーザー レコードと連絡先レコードの特定のフィールドを利用します。
  • B. 既存のコミュニティー登録コントローラーを変更して、異なるプロファイルを割り当てます。
  • C. ユーザ オブジェクトに After Insert Apex トリガを作成して、特定のカスタム権限を割り当てます。
  • D. さまざまなコミュニティ ユーザー ペルソナに対応する個別のログイン フローを作成します。

正解：A

解説：
Explanation
The recommended approach for UC to expand the self-registration capabilities such that customers receive a different community experience based on the data they provide during the registration process is to modify the community pages to utilize specific fields on the user and contact records. This approach allows UC to customize the community pages based on the user's profile, preferences, interests, or other attributes that are stored in the user or contact fields. For example, UC can use conditional visibility rules or audience criteria to display different components or content based on the user's field values. This approach does not require any code or complex configuration, and it provides a flexible and personalized community experience for different customer segments. The other options are not recommended for this scenario. Creating an after-insert Apex trigger on the user object to assign specific custom permissions would require UC to write code and manage custom permissions, which could increase maintenance and testing efforts. Creating separate login flows corresponding to the different community user personas would require UC to create multiple login pages and logic, which could increase complexity and confusion. Modifying the existing communities' registration controller to assign different profiles would require UC to write code and manage multiple profiles, which could increase security and governance risks. References: [Customize Your Community Pages], [Set Component Visibility], [Create Custom Login Flows], [Customize Self-Registration]


質問 # 154
Universal Container は、認証とアクセス管理に salesforce を使用する営業チーム向けのカスタム モバイル アプリを開発する予定です。モバイル アプリへのアクセスは、営業チームのみに制限する必要があります。
営業ユーザーにモバイルアプリへのアクセスを許可するために推奨されるソリューションは何ですか?

  • A. 接続されたアプリの Oauth ポリシーを使用して、モバイル アプリへのアクセスを許可されたユーザーに制限します。
  • B. モバイル ユーザーを認証および承認するための新しい ID プロバイダーを追加します。
  • C. ユーザー オブジェクトでカスタム属性を使用して、モバイル アプリへのアクセスを制御します。
  • D. 権限セット ライセンスを使用して、モバイル アプリの権限を営業ユーザーに割り当てます。

正解：A

解説：
Explanation
The recommended solution to grant mobile app access to sales users is to use connected apps OAuth policies to restrict mobile app access to authorized users. A connected app is a configuration in Salesforce that allows an external application, such as a mobile app, to connect to Salesforce using OAuth. OAuth is a protocol that allows the mobile app to obtain an access token from Salesforce after the user grants permission. The access token can then be used by the mobile app to access Salesforce data and features. OAuth policies are settings that control how users can access a connected app, such as who can use the app, how long the access token is valid, and what level of access the app requests. By configuring OAuth policies in the connected app settings, Universal Containers can restrict the mobile app access to only the sales team and protect against unauthorized or excessive access.
References: [Connected Apps], [OAuth Authorization Flows], [OAuth Policies]


質問 # 155
Universal Containers (UC) には、Salesforce からのデータを使用するだけでなく、Salesforce を認証目的で使用する従業員用のモバイル アプリケーションがあります。UC は、モバイル ユーザーがアプリを初めて実行するときにのみ資格情報を入力することを望んでいます。アプリケーションが稼働してから 6 か月ちょっと経ちましたが、最初のローンチに参加したすべてのユーザーが、再認証が必要だと不満を漏らしています。UC は最近、モバイル アプリに関連付けられている URI スキームも変更しました。UC のアーキテクトは最初に何を調査する必要がありますか?Universal Containers (UC) には、Salesforce からのデータを使用するだけでなく、Salesforce を認証目的で使用する従業員用のモバイル アプリケーションがあります。UC は、モバイル ユーザーがアプリを初めて実行するときにのみ資格情報を入力することを望んでいます。アプリケーションが稼働してから 6 か月ちょっと経ちましたが、そして、最初のローンチに参加したすべてのユーザーが、再認証が必要だと不満を漏らしています。UC は最近、モバイル アプリに関連付けられている URI スキームも変更しました。UC のアーキテクトは最初に何を調査する必要がありますか?

  • A. ユーザーがパスワードを記憶するチェック ボックスをオンにしていることを確認します。
  • B. コールバック URL が新しい URI スキームを正しく指していることを確認します。
  • C. Salesforce 接続アプリケーションで定義されている更新トークン ポリシーを確認します。
  • D. アクセス トークンの Time-To-Live ポリシーが適切に設定されていることを確認します。

正解：C


質問 # 156
ユニバーサル コンテナ (UC) のアイデンティティ アーキテクトは、新しい Experience Cloud サイトのライセンス タイプを推奨する必要があります。このライセンス タイプは、外部パートナー (配信プロバイダー) がアカウントの確認と更新、UC から提供されたファイルのダウンロード、カレンダーからの集荷予定日の取得に使用されます。 .
UC は、Salesforce 本番組織をこれらのユーザーの ID プロバイダーとして使用しており、個々のユーザーの予想数は 250 万人で、1 か月あたり 1,350 万の一意のログインがあります。
要件を満たすために使用する必要があるライセンスの種類は次のうちどれですか?

  • A. パートナー コミュニティ ログイン ライセンス
  • B. 外部アプリ ライセンス
  • C. カスタマー コミュニティ プラス ログイン ライセンス
  • D. パートナー コミュニティ ライセンス

正解：A

解説：
Explanation
Partner Community Login License is the best option for UC's use case, as it allows external partners to access Experience Cloud sites and Salesforce data with a pay-per-login model. The other license types are either too expensive or not suitable for partner users. References: Experience Cloud User Licenses, Salesforce Experience Cloud Pricing


質問 # 157
Universal Containers (UC) は、顧客のために認証されたカスタマー コミュニティを構築しています。UC は、顧客の資格情報を Salesforce に保存することを望んでおらず、顧客がソーシャル メディアの資格情報を使用してコミュニティへの認証を行っても構わないと確信しています。アーキテクトが UC に推奨すべき 2 つのアクションはどれですか?

  • A. Facebook が SAML ID プロバイダーとして機能するように SSO 設定を構成します。
  • B. LinkedIn ソーシャル メディア アカウントの認証プロバイダーを構成します。
  • C. カスタム Apex 登録ハンドラを作成して、新規および既存のユーザを処理します。
  • D. Delegated Authentication を使用して Twitter ログイン API を呼び出し、ユーザーを認証します。

正解：B、C


質問 # 158
Northern Trail Outfitters (NTO) は、外部 ID プロバイダでユーザーを認証するように Salesforce を設定しています。NTO Salesforce 管理者は、セットアップに問題があります。
アイデンティティ アーキテクトは、ログイン アサーションのどの部分が衰退しているかを示すために何を使用する必要がありますか?

  • A. セキュリティ アサーション マークアップ言語バリデーター
  • B. ID プロバイダー メタデータのダウンロード
  • C. SAML メタデータ ファイル インポーター
  • D. 接続済みアプリ マネージャー

正解：A


質問 # 159
農業企業は、家畜の追跡、害虫の監視、気候の監視などのためのさまざまなセンサーを含むスマート農業技術を農家の顧客に提供しています。彼らはすべてのデータを Salesforce に保存することを計画しています。また、設置されたセンサーのタイムリーなメンテナンスを確実にしたいと考えています。彼らは、Salesforce アーキテクトに依頼して、Salesforce でセンサー情報を生成する適切な方法を提案しました。
アーキテクトはどの OAuth フローを推奨する必要がありますか?

  • A. OAuth 2.0 SAML ベアラー アサーション フロー
  • B. OAuth 2.0 JWT ベアラー トークン フロー
  • C. OAuth 2.0 アセット トークン フロー
  • D. OAuth 2.0 デバイス認証行

正解：C

解説：
Explanation
To generate sensor information in Salesforce, the architect should recommend OAuth 2.0 Asset Token Flow.
OAuth 2.0 Asset Token Flow is a protocol that allows devices, such as sensors, to obtain an access token from Salesforce by using a certificate instead of an authorization code. The access token can be used to access Salesforce APIs and send data to Salesforce. OAuth 2.0 Asset Token Flow is designed for devices that do not have a user interface or a web browser. References: OAuth 2.0 Asset Token Flow, Authorize Apps with OAuth


質問 # 160
ユニバーサルコンテナは、サードパーティの IDP を使用して、社内の Salesforce ユーザーに対して SAML SSO を実装したいと考えています。いくつかの評価の後、UC は salesforce.org に私のドメインを設定しないことを決定しました。その決定は SSO の実装にどのような影響を及ぼしますか?

  • A. sp または IDP で開始された SSO は機能します。
  • B. SP または IDP で開始された SSO は機能しません
  • C. Sp-Initiated SSO は機能しません
  • D. IDP - 開始された SSO は機能しません

正解：C


質問 # 161
ユニバーサル コンテナー (UC) は、外部 IDP とセールスフォースの間の ansp-Initiated SAML フローを実装しています。UC のユーザーが初めて salesforce1 にログインしようとすると、IDP ログイン ページが表示される代わりに、salesforce 資格情報の入力を求められます。問題の考えられる原因は何ですか?

  • A. SAML 構成で [ID プロバイダーにリダイレクト] オプションが選択されていません。
  • B. ユーザーには「シングル サインオンを有効にする」権限が付与されていません
  • C. ドメイン構成で [ID プロバイダーにリダイレクト] オプションが選択されています。
  • D. ユーザーは、ログインに自分のドメインを使用するように salesforce1 モバイル アプリを構成していません。

正解：D


質問 # 162
ユニバーサル コンテナー (UC) のカスタマー サービス担当者は、ケース レコードへのリンクをクリックして SAML SSO でログインするように求められるたびに、特定のケース レコードではなく、Salesforce のホーム タブにリダイレクトされると不満を漏らしています。アーキテクトが UC の ID チームに最初に調査するようにアドバイスする必要がある項目はどれですか?

  • A. Salesforce SSO 設定は http ポストを使用しています
  • B. 私のドメインは Salesforce 内で構成され、アクティブになっています。
  • C. ユーザーは、salesforce 内で正しいフェデレーション ID を持っています。
  • D. ID プロバイダーはリレーの状態を正しく保持しています

正解：D


質問 # 163
sp-Initiated Single Sign-on の 'Relaystate' パラメーターにはどのような情報が含まれていますか?

  • A. ID プロバイダーのログイン アドレス URL への参照。
  • B. ID プロバイダーでの URL リダイレクト パラメーターへの参照。
  • C. サービス プロバイダーでの URL リダイレクト パラメータへの参照。
  • D. サービス プロバイダーのログイン アドレス URL への参照。

正解：C


質問 # 164
......

更新されたPDF（2024年最新）実際にあるSalesforce Identity-and-Access-Management-Architect日本語試験問題：https://www.passtest.jp/Salesforce/Identity-and-Access-Management-Architect-JPN-shiken.html

関するブログ

もっと
Identity-and-Access-Management-Architect-JPN 無料問題集