Identity-and-Access-Management-Designer日本語試験無料問題集「Salesforce Certified Identity and Access Management Designer (Identity-and-Access-Management-Designer日本語版) 認定」

Universal Containers (UC) は、マルチ組織戦略を実装しており、Salesforce ユーザー プロファイルの管理を一元化したいと考えています。Salesforce プロファイルを中央の記録システムから管理できるようにするには、アーキテクトは何を推奨すべきでしょうか。

Salesforce がサービス プロバイダーとして動作している場合、SAML 65> アサーションでユーザーを識別するために使用できる 3 つの異なる属性はどれですか。3 つの回答を選択してください。

正解:B,D,E 解答を投票する
Universal Containers (UC) は、既存のオンプレミス アプリケーション用にカスタム トークン ベースの 2 要素認証 (2FA) システムを構築しました。現在、Salesforce を実装しており、Salesforce の 2 要素ログイン プロセスも有効にしたいと考えています。アーキテクトとして検討すべき推奨ソリューションは何ですか?

平均ログイン回数、平均回数を超えてログインしたユーザー、営業時間外にログインしたユーザーなどのログインデータを追跡するには、どのツールを使用すればよいですか?

委任認証の 3 つの機能は何ですか? 3 つの回答を選択してください

正解:B,C,E 解答を投票する
アイデンティティ アーキテクトは、外部ユーザー向けにモバイル ファーストの Consumer Identity Access Management (CIAM) を実装しています。ユーザー認証が唯一の要件です。ユーザーの電子メールまたは携帯電話番号をユーザー名としてサポートする必要があります。
この要件を満たすにはどの 2 つのライセンスが必要ですか?
2つの回答を選択してください

ある製薬会社には、Salesforce と統合したいオンプレミス アプリケーション (図を参照) があります。
IT ディレクターは、会社のオンプレミス アプリケーション エンドポイントにアクセスするために、リクエストに信頼できる証明書チェーンを含む証明書が含まれていることを確認したいと考えています。
この要件を満たすために、アイデンティティ アーキテクトは何をすべきでしょうか?

Universal Containers (UC) が展開する新しい顧客 ID およびアクセス管理ソリューションは、既存の Salesforce インスタンス上に構築されます。
複数のサービス プロバイダーが OpenID Connect を使用してセットアップされ、Salesforce と統合され、シームレスなシングル サインオン エクスペリエンスを実現しています。UC では、顧客タイプごとにユーザー アクセスをサービス プロバイダーのサブセットのみに制限する必要があります。
要件を満たすためにプラットフォーム上で実行する必要がある 2 つの手順はどれですか?
2つの回答を選択してください

Universal Containers (UC) は、Salesforce と Google Apps の両方の顧客です。UC IT チームは、管理上の負担を軽減するために、両方のシステムのユーザーを 1 か所で管理したいと考えています。IT チームがユーザーをプロビジョニングし、Salesforce と Google Apps 間のシングル サインオンを可能にする最適な方法は 2 つあります。2 つの回答を選択してください。

最近の監査の後、ユニバーサル コンテナーは、Salesforce を含むすべての重要なシステムに 2 要素認証を実装するようにアドバイスされました。この要件を満たすために、UC が検討すべき 2 つのアクションはどれですか。2 つの回答を選択してください。

ユニバーサル コンテナー (UC) は、既存の Active Directory インフラストラクチャと Salesforce の間で SSO を有効にしたいと考えています。IT チームは、すべてのユーザーを Active Directory で管理することを希望しており、プロファイル、ロール、グループの正しい割り当てなど、Salesforce でユーザーの初期設定を直接行うことを避けたいと考えています。UC がSalesforce でユーザーをプロビジョニングするために使用すべき 2 つの最適なソリューションはどれですか。2 つの回答を選択してください。

アーキテクトは、テスト中にいくつかの SAML ベースの SSO エラーをトラブルシューティングしています。アーキテクトは、Salesforce SSO 設定がすべて正しいことを確認しました。Salesforce SSO 設定以外のどの 2 つの問題が、アーキテクトが遭遇している SSO エラーの原因である可能性が高いでしょうか。2 つの回答を選択してください。

ある不動産会社は、顧客に室内装飾のオプションを設計するためのデジタル スペースを提供したいと考えています。コミュニティ サイト (Experience Cloud で構築) にアクセスするための登録を簡素化するために、CTO は IT/開発チームに、顧客が既存のソーシャル メディアの認証情報を使用して登録およびアクセスするオプションを提供するように依頼しました。
IT リーダーは、ソーシャル サインオン (Facebook、Twitter、および標準の OpenID Connect (OIDC) をサポートする新しいプロバイダー用) の実装に関する技術的な指示を求めて、Salesforce Identity and Access Management (IAM) アーキテクトに連絡しました。
Salesforce IAM アーキテクトが IT リーダーに対して行うべき推奨事項はどれですか。
2つの回答を選択してください

Universal Containers (UC) は、既存のオンプレミス アプリケーション用にカスタム ベースの 2 要素認証 (2fa) システムを構築しました。現在、Salesforce を実装しており、Salesforce の 2 要素ログイン プロセスも有効にしたいと考えています。アーキテクトが検討すべき推奨ソリューションは何ですか?

Universal Containers (UC) は、顧客向けに認証された顧客コミュニティを構築しています。UC は、顧客の認証情報を Salesforce に保存することを望んでおらず、顧客がコミュニティへの認証にソーシャル メディアの認証情報を使用することをいとわないと確信しています。アーキテクトが UC に推奨すべき 2 つのアクションはどれですか。

ユニバーサル コンテナー (UC) には、コール センター チームがレコード タイプが「機密」のケースに取り組んでいるときのみ使用する機密情報システムがあります。彼らは、オープンな「機密」ケースを所有しているときのみシステムにアクセスでき、それ以外のときはシステムへのアクセスが削除されています。彼らは、IDP として Salesforce を使用して SAML SSO を実装し、SSO を使用してシステムにアクセスしようとしたときに、現在オープンな「機密」ケース レコードを所有しているかどうかに基づいて、スタッフの機密情報システムへのアクセスを自動的に許可または拒否したいと考えています。オープンな「機密」ケース レコードの基準に基づいて機密情報システムへのアクセスを自動的に許可または拒否するための推奨ソリューションは何ですか?

Universal Containers (UC) は、自社開発の顧客ポータルを Salesforce Experience Cloud に置き換えることを決定しました。UC は、顧客とパートナーの資格情報をすべて保存するサードパーティのシングル サインオン (SSO) ソリューションを引き続き使用します。
顧客が SSO を介して初めて Experience Cloud サイトにログインするときに、ユーザー レコードを自動的に作成する必要があります。
ログイン時に Salesforce でユーザーを自動的にプロビジョニングするために、アイデンティティ アーキテクトが推奨すべきソリューションはどれですか?

Northern Trail Outfitters (NTO) は、Salesforce Experience Cloud を使用して設計および構築された新しいデジタル ポータルに顧客が電話番号を使用してログインできるようにしたいと考えています。ポータルにアクセスするには、ユーザーは次の操作を行う必要があります。
1. 電話番号またはメールアドレスを入力してください
2. 電子メールまたはテキストで送信される確認コードを入力します。
この要件を満たすために推奨されるアプローチは何ですか?