合格させるIdentity-and-Access-Management-Architect日本語試験問題で実際テストエンジンPDFには245問題あります [Q116-Q140]

合格させるIdentity-and-Access-Management-Architect日本語試験問題で実際テストエンジンPDFには245問題あります

最新をゲットせよ！Identity-and-Access-Management-Architect日本語認定練習テスト問題の試験問題集

質問 # 116
ユーザーのグループが Universal Containers の Connected Apps の 1 つにアクセスしようとすると、「失敗しました: アクセスが承認されていません」というエラー メッセージが表示されます。この問題の最も可能性の高い原因は何ですか?

• A. 接続アプリの設定「すべてのユーザーが自己認証可能」が有効になっています。
• B. Salesforce 管理者が OAuth 承認を取り消しました。
• C. Connected App には、High Assurance セッションのユーザーが必要です。
• D. ユーザーに適切な権限セットが割り当てられていません。

正解：D

解説：
Explanation
The underlying mechanisms that the UC Architect must ensure are part of the product are Just-in-Time (JIT) provisioning and deprovisioning. JIT provisioning is a process that creates or updates user accounts in Salesforce when users log in with SAML single sign-on (SSO)6. JIT deprovisioning is a process that disables or deletes user accounts in Salesforce when users are removed from the identity provider (IdP). Both of these processes enable automated provisioning and deprovisioning of users without requiring manual intervention or synchronization. The other options are not valid mechanisms for provisioning and deprovisioning. SOAP API is an application programming interface that allows developers to create, retrieve, update, or delete records in Salesforce. However, SOAP API does not support JIT provisioning or deprovisioning, and requires custom code to implement. Provisioning API is not a standard term for Salesforce, and there is no such API that supports both provisioning and deprovisioning.
References: Just-in-Time Provisioning for SAML, [Just-in-Time Deprovisioning], [SOAP API Developer Guide]

質問 # 117
Northern Trail Outfitters は、アプリケーションの機能権限を Active Directory グループとして一元的に管理しています。
CRM_Superllser および CRM_Reportmg_SuperUser グループは、Salesforce で設定された SuperUser および Reportmg_SuperUser 権限をそれぞれユーザーに付与する必要があります。Salesforce は、Security Assertion Markup Language (SAML) ID プロバイダーのサービス プロバイダーです。
アイデンティティ アーキテクトは、ユーザーが Salesforce にアクセスしたときに Active Directory グループが正しく反映されるようにする必要がありますか?

• A. ログイン フローを使用して、標準の SAML 属性をクエリし、権限セットを設定します。
• B. Apex Just-in-Time ハンドラを使用して、標準の SAML 属性をクエリし、権限セットを設定します。
• C. ログイン フローを使用して、カスタム SAML 属性をクエリし、権限セットを設定します。
• D. Apex Just-in-Time ハンドラを使用して、カスタム SAML 属性をクエリし、権限セットを設定します。

正解：D

質問 # 118

ある多国籍企業が、Salesforce をグローバルに展開しようとしています。同社は、南北アメリカ、ヨーロッパ、および APAC 向けに Microsoft Active Directory フェデレーション サービス (ADFS) を実装しています。会社は単一の組織を持つことを計画しており、すべてのユーザーが ADFS を使用して Salesforce にアクセスできるようにしたいと考えています。同社は投資を制限したいと考えており、要件を満たすために追加のアプリケーションを調達したくないと考えています。
これらの要件を確実に満たすために推奨されることは何ですか?

• A. ADFS 実装ごとに接続アプリを使用し、Salesforce サイトを実装して、地域に適用可能な ADFS システム全体でユーザーを認証します。
• B. Identity Connect を実装して、Salesforce へのシングル サインオンを提供し、複数の ADFS システム間で連携します。
• C. シングル サインオン設定で各 ADFS システムを構成し、ユーザーが Salesforce へのサインオン時に認証するシステムを選択できるようにします。
• D. ADFS システム間をフェデレーションし、シングル サインオンのために Salesforce と統合する中央 ID システムを追加します。

正解：B

解説：
Explanation
To have all of its user's access Salesforce using the ADFS, the multinational company should implement Identity Connect to provide single sign-on to Salesforce and federate across multiple ADFS systems. Identity Connect is a tool that synchronizes user data between Microsoft Active Directory and Salesforce. It allows single sign-on and federation between multiple Active Directory domains and a single Salesforce org. Identity Connect can also handle user provisioning and deprovisioning based on the changes made in Active Directory.
The other options are not recommended for this scenario, as they either require additional applications, do not support federation, or do not provide a seamless user experience. References: Identity Connect Implementation Guide, Identity Connect Overview

質問 # 119
Universal Containers (UC) は、アマゾン ウェブ サービス (AWS) 上にカスタムの従業員小屋) アプリケーションを構築しており、ユーザーの認証情報をそこに保存したいと考えています。ユーザーは内部操作のために Salesforce にアクセスする必要もあります。UC は、アイデンティティ アーキテクトに、AWS と Salesforce 間の認証と認可のための Afferent ソリューションを評価するよう依頼しました。
ID アーキテクトは、Salesforce ユーザーを認証および認可するために AWS をどのように設定する必要がありますか?

• A. AWS を OpenID Connect プロバイダーとして構成します。
• B. AWS でカスタム認証サーバーを開発します。
• C. カスタム外部認証プロバイダーを作成します。
• D. カスタム従業員アプリを接続アプリとして構成します。

正解：A

解説：
Explanation
To authenticate and authorize Salesforce users with AWS, the identity architect should configure AWS as an OpenID Connect Provider. OpenID Connect is a protocol that allows users to sign in with an external identity provider, such as AWS, and access Salesforce resources. To enable this, the identity architect needs to configure an OpenID Connect Authentication Provider in Salesforce and link it to a connected app. The other options are not relevant for this scenario. References: OpenID Connect Authentication Providers, Social Sign-On with OpenID Connect

質問 # 120
Identity and Access Management (IAM) アーキテクトは、複数の B2C Commerce サイトと Experience Cloud コミュニティを単一の ID で統合する任務を負っています。このソリューションでは、1 分あたり 1,000 回を超えるログインをサポートする必要があります。
この要件を満たすために IAM は何をする必要がありますか?

• A. コミュニティ サイトとコマース サイトの両方を、外部 ID プロバイダーを使用して OAuth2 RP (証明書利用者) として構成します。
• B. ピークが高いため、Salesforce カスタマー サポートにパフォーマンスに関する考慮事項を確認してください。
• C. このケースでは personAccount がサポートされていないため、コミュニティに登録されているすべての e コマース コンタクトを取得するためのデフォルト アカウントを作成します。
• D. コミュニティを Security Assertion Markup Language (SAML) ID プロバイダーとして設定し、B2C Commerce へのジャストインタイム プロビジョニングを有効にします。

正解：A

解説：
Explanation
According to the Salesforce documentation2, OAuth2 RPs (relying parties) are applications that use OAuth 2.0 for authentication and authorization with an external identity provider. This allows users to log in to multiple applications with a single identity provider account. The identity provider issues an access token to the relying party, which can be used to access protected resources on behalf of the user. This solution can support high volumes of logins per minute and unify multiple B2C Commerce sites and an Experience Cloud community with a single identity.

質問 # 121
Universal Containers (UC) は、Active Directory を企業 ID プロバイダーとして使用し、Salesforce をカスタマー ケア エージェントの CRM として使用しています。カスタマー ケア エージェントは、SAML ベースのサインオンを使用して Salesforce にログインします。デフォルトのエージェント プロファイルには、ユーザーの管理権限が含まれていません。UC は、エージェントの役割と権限セットを動的に更新したいと考えています。
適切な権限を持つエージェントをプロビジョニングするために使用される 2 つのメカニズムはどれですか?
2つの答えを選択してください

• A. ユーザー コンテキストでログイン フローを使用して、役割と権限セットを更新します。
• B. 管理者ユーザーとして実行される SAML ジャストインタイム (JIT) ハンドラー クラスを使用して、役割と権限セットを更新します。
• C. システム コンテキストでログイン フローを使用して、役割と権限セットを更新します。
• D. 現在のユーザーとして実行される SAML Just-m-Time (JIT) Handler クラスを使用して、役割と権限セットを更新します。

正解：B、C

解説：
Explanation
To dynamically update the agent role and permission sets using Active Directory as the corporate identity provider and Salesforce as the CRM for customer care agents, who use SAML based sign-on to login to Salesforce, the identity architect should use two mechanisms:
Use Login Flow in System Context to update role and permission sets. A Login Flow is a custom post-authentication process that can be used to add additional screens or logic after a user logs in to Salesforce. A System Context is a mode that allows a Login Flow to run as an administrator user with full access to Salesforce data and metadata. By using a Login Flow in System Context, the identity architect can update the agent role and permission sets based on the information from Active Directory or other criteria.
Use SAML Just-in-Time (JIT) handler class run as an admin user to update role and permission sets. A SAML JIT handler class is a class that implements the Auth.SamlJitHandler interface and defines how to handle SAML assertions for Just-in-Time (JIT) provisioning. JIT provisioning is a feature that allows Salesforce to create or update user records on the fly when users log in through an external identity provider. By using a SAML JIT handler class run as an admin user, the identity architect can update the agent role and permission sets based on the information from the SAML assertion. References: Login Flows, SAML Just-in-Time Provisioning, Auth.SamlJitHandler Interface

質問 # 122
Universal Containers (UC) は、Salesforce インスタンス上にカスタム イノベーション プラットフォームを構築しています。イノベーション プラットフォームは Apex と Visualforce で完全に記述され、カスタム オブジェクトを使用してデータを保存します。UC は、Salesforce 資格情報でログインしなくても、すべてのユーザーがシステムにアクセスできるようにしたいと考えています。UC は、SAML SSO を使用してサードパーティの IDP を利用します。すべての UC 従業員にとって最適な Salesforce ライセンスの種類はどれですか?

• A. 外部 ID ライセンス。
• B. Salesforce ライセンス。
• C. ID ライセンス。
• D. Salesforce プラットフォーム ライセンス。

正解：D

質問 # 123
Northern Trail Outfitters (NTO) は、顧客が電話番号を使用して、Salesforce Experience Cloud を使用して設計および構築された新しいデジタル ポータルにログインできるようにしたいと考えています。ポータルにアクセスするには、ユーザーは次のことを行う必要があります。
1. 電話番号やメールアドレスを入力
2. メールまたはテキストで送信される確認コードを入力します。
この要件を満たすために推奨されるアプローチは何ですか?

• A. Apex コントローラを使用して会社の検証サービスで電話番号を検証するカスタム ログイン フローを作成します。
• B. Apex コントローラを使用してカスタム ログイン ページを作成します。コントローラーには、ID を送信して検証するためのロジックがあります。
• C. Login Discovery ページを作成し、Login Discovery Handler Apex クラスを提供します。
• D. 認証プロバイダーを作成し、自己登録ハンドラー クラスを実装します。

正解：C

質問 # 124
ノーザン トレイル アウトフィッターズは、顧客のセルフサービスのために Salesforce Experience Cloud 上に構築されたポータルを使用したいと考えています。ポータルのゲストは自己登録できますが、確認されるまで連絡先レコードに自動的に割り当てることはできません。プロジェクト用に外部 ID ライセンスが購入されています。
登録されたゲストがオンボーディング プロセスを完了すると、フローによってユーザーの適切なアカウントと連絡先レコードが作成されます。
アイデンティティアーキテクトは、概要を示した要件を実装するために次の 3 つの手順に従う必要がありますか?
3 つの答えを選択してください

• A. jp に外部ログイン ページを設定し、Salesforce API を呼び出してユーザを作成します。
• B. 「顧客とパートナーの自己登録を許可する」を有効にします。
• C. ユーザレコードのみを作成するように自己登録 Apex ハンドラをカスタマイズします。
• D. 自己登録 Apex ハンドラをカスタマイズして、ユーザを共有の単一取引先責任者レコードに一時的に関連付けます。
• E. [ログインと登録] で [設定可能な自己登録ページ] オプションを選択します。

正解：B、C、E

解説：
Explanation
Enabling "Allow customers and partners to self-register" allows guests to create their own user accounts in the portal. Selecting the "Configurable Self-Reg Page" option allows the administrator to customize the self-registration page to capture the required fields. Customizing the self-registration Apex handler to create only the user record prevents the automatic creation of a contact record until verification. References: Enable Self-Registration, Customize Self-Registration

質問 # 125
Universal Containers は、フィールド担当者が Salesforce で注文を作成するためのカスタム モバイル アプリを構築しました。OAuth は、モバイル ユーザーの認証に使用されます。アプリは、初期ログイン後にユーザー セッションが期限切れになると、ユーザーに再度ログインを強制することなく、新しいアクセス トークンが自動的に取得されるように構築されています。これにより現場担当者の生産性が向上しましたが、UC は「ログアウト」機能が必要であることに気付きました。
ユーザーセッションが自動的に更新されるこのシナリオでは、ログアウト機能は何を実行する必要がありますか?

• A. 失効 URL を呼び出し、更新トークンを渡します。
• B. クライアント ID をクリアして、セッションの自動更新を停止します。
• C. 失効 URL を呼び出し、アクセス トークンを渡します。
• D. すべてのトークンをクリアして、セッションの自動更新を停止します。

正解：A

質問 # 126
ユニバーサル コンテナー (UC) には、オフィスの外にいることが多いユーザー向けの、社内専用のカスタム モバイル課金アプリケーションがあります。アプリは、salesforce で接続アプリとして構成されます。このアプリの性質上、UC はアプリへのアクセスを適切に保護するための適切な措置を講じたいと考えています。UCを作成するための推奨事項はどれですか? 2つの答えを選択してください

• A. すべてのアプリ ユーザー プロファイルのログイン IP 範囲を内部ネットワークに設定します。
• B. モバイル アプリのすべてのユーザーに対してシングル サインオンの使用を禁止します。
• C. 接続されたアプリを使用するには、高保証セッションが必要です
• D. 論理プロセスの追加部分として Google Authenticator を使用します。

正解：C、D

質問 # 127
Universal Containers は、OAuth 2.0 ユーザー エージェント フローを使用して、Salesforce Identity によって保護されるモバイル アプリケーションを作成しています。アプリケーション ユーザーは、ユーザー名とパスワードを使用して認証します。モバイル アプリでの API アクセスの承認や再認証を 3 か月間強制する必要はありません。
この使用事例を満たすために構成する必要がある接続アプリケーションのオプションを 2 つ選択してください。
2つの答えを選択してください

• A. セッション タイムアウト値を 3 か月に設定します。
• B. リフレッシュ トークン ポリシーを設定して、3 か月後にリフレッシュ トークンを期限切れにします。
• C. 許可ユーザーを「管理者承認ユーザーは事前承認」に設定します。
• D. 許可ユーザーを「すべてのユーザーが自己認証できる」に設定します。

正解：B、D

解説：
Explanation
To fulfill the use case of creating a mobile application that will be secured by Salesforce Identity using the OAuth 2.0 user-agent flow, where users will authenticate using username and password and not be forced to approve API access or reauthenticate for 3 months, the identity architect should configure two connected app options:
Set Permitted Users to "All users may self-authorize". Permitted Users is a setting that controls how users can access a connected app. By setting it to "All users may self-authorize", the identity architect can allow users to access the connected app without requiring administrator approval or API access confirmation.
Set the Refresh Token Policy to expire refresh token after 3 months. Refresh Token Policy is a setting that controls how long a refresh token can be used to obtain a new access token without requiring user authentication. By setting it to expire refresh token after 3 months, the identity architect can allow users to access the connected app for 3 months without reauthenticating, as long as they use the app at least once every 90 days. References: Connected Apps, OAuth 2.0 User-Agent Flow

質問 # 128
ノーザン トレイル アウトフィッターズは最近会社を買収しました。各企業は、ID プロバイダー (IdP) を保持します。
両社は、Salesforce で特定のアクションを実行するためにユーザーにメールを送信する Salesforce プロセスに大きく依存しています。
統合された会社の従業員は、適切な IdP に対して認証しながら、単一の Salesforce 組織でどのようにコラボレーションする必要がありますか?

• A. 生成されたリンクに適切な IdP URL のプレフィックスを付けて、クリック時に IdP によって開始された Security Assertion Markup Language フローを呼び出します。
• B. 各企業に固有の MyDomain を構成し、URL で適切な MyDomam を使用するリンクを生成します。
• C. リンクを生成し、IdP を示す querystnng パラメータを追加します。ログイン サービスは、適切な IdP にリダイレクトします。
• D. MyDomain 認証サービス設定で各 IdP をログイン オプションとして有効にします。次に、ユーザーは適切な IdP ボタンをクリックします。

正解：D

質問 # 129
農業企業は、家畜の追跡、害虫の監視、気候の監視などのためのさまざまなセンサーを含むスマート農業技術を農家の顧客に提供しています。彼らはすべてのデータを Salesforce に保存することを計画しています。また、設置されたセンサーのタイムリーなメンテナンスを確実にしたいと考えています。彼らは、Salesforce アーキテクトに依頼して、Salesforce でセンサー情報を生成する適切な方法を提案しました。
アーキテクトはどの OAuth フローを推奨する必要がありますか?

• A. OAuth 2.0 JWT ベアラー トークン フロー
• B. OAuth 2.0 SAML ベアラー アサーション フロー
• C. OAuth 2.0 アセット トークン フロー
• D. OAuth 2.0 デバイス認証行

正解：C

質問 # 130
Northern Trail Outfitters (NTO) は、Security Assertion Markup Language (SAML) ベースの ID プロバイダー (idP) を使用して、すべてのシステムに対して従業員を認証します。IdP は、Lightweight Directory Access Protocol (LDAP) ディレクトリに対してユーザーを認証し、ユーザー情報にアクセスできます。NTO は、Salesforce を必要とするユーザーはごくわずかであるため、Salesforce ライセンスの使用を最小限に抑えたいと考えています。
新しい従業員が現在の IdP を使用して Salesforce にすぐにアクセスできるようにするために推奨されることは何ですか?

• A. Salesforce Identity Connect をインストールして、新しいユーザーが初めてログインしようとしたときに、Salesforce で自動的にプロビジョニングします。
• B. LDAP にクエリを実行し、Salesforce で新しい非アクティブなユーザーを作成する統合を構築し、ログイン フローを使用して最初のログイン時にユーザーをアクティブ化します。
• C. LDAP に定期的にクエリを実行し、Salesforce で新しいアクティブ ユーザーを作成する統合を構築します。
• D. 新しいユーザーが Salesforce にログインしようとしたときに、SAML 属性を使用してジャストインタイム プロビジョニングを構成し、必要に応じて新しい Salesforce ユーザーを作成します。

正解：D

解説：
Explanation
Just-in-Time (JIT) provisioning is a feature that allows Salesforce to create or update user records on the fly when users log in through an external identity provider, such as a SAML-based IdP. This eliminates the need for manual or batch user provisioning in Salesforce and minimizes license usage. To use JIT provisioning, the identity architect needs to configure the SAML settings in Salesforce and include the user attributes in the SAML assertion sent by the IdP. References: Just-in-Time Provisioning for SAML and OpenID Connect, Identity 101: Design Patterns for Access Management

質問 # 131
Universal Containers (UC) は Salesforce を実装しており、ユーザーがログインできるように SAML SSO を確立したいと考えています。UC は企業ユーザー ID をカスタム データベースに保存します。UC の IT マネージャーは、Idp としての Salesforce Identity Connect について良いことを聞いており、現在の環境で Identity Connect を使用することを決定した場合に直面する可能性のある制限を理解したいと考えています。アーキテクトが IT マネージャーに通知する必要のある制限は何ですか?

• A. Identity Connect は、UC の現在の Identity 環境と互換性がありません。
• B. Identity Connect は、UC の現在の環境で SP によって開始された SAML フローのみをサポートします。
• C. Identity Connect は、UC の現在の環境で Idp によって開始された SAML フローのみをサポートします。
• D. Identity Connect は、UC の現在の環境ではユーザー プロビジョニングをサポートしません。

正解：D

解説：
Explanation
Identity Connect will not support user provisioning in UC's current environment. Identity Connect is a tool that synchronizes user data between Active Directory and Salesforce, but it does not work with other identity sources such as a Custom Database5. Therefore, if UC wants to use Identity Connect as an Idp, they will not be able to provision users from their Custom Database to Salesforce.
Options B, C, and D are incorrect because Identity Connect does not have any limitations on the type of SAML flow or the compatibility with UC's current identity environment. Identity Connect supports both Idp-initiated and SP-initiated SAML flows6, and it can act as an Idp for any external service provider that supports SAML 2.07.
References: 5: Identity Connect - Salesforce 6: SAML SSO Flows - Salesforce 7: Salesforce Connect:
Integration, Benefits, and Limitations

質問 # 132
Universal Containers (UC) は、Salesforce REST API を呼び出すモバイル アプリケーションを構築したいと考えています。UC の Salesforce 実装は、カスタム オブジェクトとカスタム Apex コードに大きく依存しています。UC では、ユーザーがアプリを使用するたびに資格情報を入力する必要はありません。アーキテクトが UC に推奨すべき 2 つのスコープ値はどれですか? 2つの答えを選択してください。

• A. Custom_permissions
• B. フル
• C. Refresh_token
• D. アピ

正解：C、D

質問 # 133
Universal Containers (UC) は、自社開発の従業員ポータルを使用して、従業員が共同作業を行っています。UC は、Salesforce Ideas を使用して、従業員が従業員ポータルからアイデアを投稿できるようにすることにしました。ユーザーが従業員ポータルのリンクの一部をクリックすると、ユーザーは Salesforce にリダイレクトされ、認証され、関連するページが表示されます。このシナリオに最適な OAuth フローはどれですか?

• A. ユーザーエージェントフロー
• B. Web アプリケーション フロー
• C. SAML ベアラー アサーション フロー
• D. Web サーバーの流れ

正解：D

質問 # 134
Universal Containers (UC) は、Salesforce Identity を使用して企業対消費者 (B2C) アプリケーションにシングルサインオン (SSO) を提供したいと考えています。
このユースケースを実装するために、UC はどの Salesforce ライセンスを利用する必要がありますか?

• A. パートナー コミュニティ
• B. Salesforce プラットフォーム
• C. 外部アイデンティティ
• D. ID のみ

正解：C

解説：
Explanation
External Identity is the license that enables SSO for B2C applications using Salesforce Identity. It also provides self-registration, social sign-on, and user profile management features. References: Certification - Identity and Access Management Architect - Trailhead

質問 # 135
グローバル企業は、OAuth 2.0 認証フローを介して Salesforce 組織のデータを使用する外部アプリケーションを構築しました。ログアウト時に、既存の Salesforce OAuth トークンを無効にする必要があります。
これを達成するのはどのアクションですか？

• A. 安全なログアウト URL でシングル ログアウトを有効にします。
• B. 現在の OAuth トークンを含む System for Cross-domain Identity Management (SCIM) エンドポイントへの HTTP POST を使用します。
• C. HTTP POST を使用して、リボーク トークン エンドポイントを呼び出します。
• D. HTTP POST を使用して、現在のユーザーの更新トークンを要求します。

正解：C

解説：
Explanation
To invalidate an existing Salesforce OAuth token, the external application needs to make a HTTP POST request to the revoke token endpoint, passing the token as a parameter. This will revoke the access token and the refresh token if available. The other options are not relevant for this scenario. References: Revoke OAuth Tokens, OAuth 2.0 Token Revocation

質問 # 136

ある多国籍企業が、Salesforce をグローバルに展開しようとしています。同社は、南北アメリカ、ヨーロッパ、および APAC 向けに Microsoft Active Directory フェデレーション サービス (ADFS) を実装しています。会社は単一の組織を持つことを計画しており、すべてのユーザーが ADFS を使用して Salesforce にアクセスできるようにしたいと考えています。同社は投資を制限したいと考えており、要件を満たすために追加のアプリケーションを調達したくないと考えています。
これらの要件を確実に満たすために推奨されることは何ですか?

• A. ADFS 実装ごとに接続アプリを使用し、Salesforce サイトを実装して、地域に適用可能な ADFS システム全体でユーザーを認証します。
• B. Identity Connect を実装して、Salesforce へのシングル サインオンを提供し、複数の ADFS システム間で連携します。
• C. シングル サインオン設定で各 ADFS システムを構成し、ユーザーが Salesforce へのサインオン時に認証するシステムを選択できるようにします。
• D. ADFS システム間をフェデレーションし、シングル サインオンのために Salesforce と統合する中央 ID システムを追加します。

正解：B

質問 # 137
グローバル企業は、OAuth 2.0 認証フローを介して Salesforce 組織のデータを使用する外部アプリケーションを構築しました。ログアウト時に、既存の Salesforce OAuth トークンを無効にする必要があります。
これを達成するのはどのアクションですか？

• A. 安全なログアウト URL でシングル ログアウトを有効にします。
• B. 現在の OAuth トークンを含む System for Cross-domain Identity Management (SCIM) エンドポイントへの HTTP POST を使用します。
• C. HTTP POST を使用して、リボーク トークン エンドポイントを呼び出します。
• D. HTTP POST を使用して、現在のユーザーの更新トークンを要求します。

正解：C

質問 # 138
ユニバーサル コンテナー (UC) のセキュリティ チームは、レポートのエクスポートがリスクの高いアクションであると認識しており、その際、ユーザーがアクティブ ディレクトリ (AD) 資格情報を使用して Salesforce にログインすることを要求したいと考えています。
Salesforce の他のすべての用途では、ユーザーは AD 資格情報または Salesforce 資格情報を使用できる必要があります。Salesforce 資格情報でログインしたときにレポートを表示する機能を維持しながら、AD 資格情報を使用してログインした場合を除き、レポートのエクスポートを防ぐために推奨されるソリューションはどれですか?

• A. SAML フェデレーション認証とカスタム SAML jit プロビジョニングを使用して、レポートのエクスポート権限を付与する権限セットを動的に追加または削除します。
• B. SAML Federated Authentication を使用し、SAML セッションを高保証として扱い、レポートのエクスポートに必要なセッション レベルを上げます。
• C. SAML Federated Authentication を使用し、標準保証セッションを介してアクセスする場合、レポートへのアクセスをブロックします。
• D. ログイン フローで SAML フェデレーション認証を使用して、エクスポート レポートのアクセス許可を付与するアクセス許可セットを動的に追加または削除します。

正解：B

解説：
Explanation
Using SAML Federated Authentication, treating SAML sessions as high assurance, and raising the session level required for exporting reports is the solution that should be recommended. This solution ensures that users can only export reports when they log in using AD credentials, which provide a high level of identity verification. Users who log in using Salesforce credentials, which provide a standard level of security, can still view reports but not export them. To implement this solution, you need to configure SAML Federated Authentication with AD as the identity provider4, set the session security level for SAML assertions to high assurance5, and require high-assurance session security for exporting reports1. This solution also avoids the complexity and overhead of creating and managing custom permission sets or login flows.

質問 # 139
Universal Containers (UC) は、顧客 360 イニシアチブを検討して、異種のシステムやサービスにまたがる顧客データの信頼できる唯一のソースを取得します。UC は、お客様の主なメリットを理解したいと考えています。
360 Identity と、それが Customer 360 Truth プロジェクトの成功にどのように貢献するか。
Customer 360 に関連する Customer 360 Identity の主なメリットは何ですか?
2つの答えを選択してください

• A. Customer 360 Identity は、Customer 360 Data Manager および Customer 360 Audiences と自動的に統合され、すべてのユーザー データをシームレスに取り込みます。
• B. Customer 360 Identity を使用すると、組織は顧客ごとに 1 つのログインを作成できるため、組織はすべてのデジタル プロパティとアプリケーションにわたるユーザーのログイン アクティビティを理解できます。
• C. Customer 360 Identity は、統合されたサインアップとサインイン エクスペリエンスを提供するだけでなく、サインアップ前に匿名のユーザー アクティビティを追跡することもできるため、組織は、ユーザーが自分自身を識別する前後のユーザー アクティビティを理解できます。
• D. Customer 360 Identity は複数のブランドをサポートしているため、複数の企業ブランドとユーザー エクスペリエンスにまたがる場合でも、一元化された ID サービスとユーザー アクティビティの相関関係を提供できます。

正解：B、D

解説：
Explanation
Customer 360 Identity is a cloud-based identity service that provides a single, trusted identity for customers across all your digital properties and applications2. Customer 360 Identity has several benefits that relate to Customer 360, such as3:
Customer 360 Identity enables an organization to build a single login for each of its customers, giving the organization an understanding of the user's login activity across all its digital properties and applications. This helps to create a unified customer profile and deliver personalized experiences based on user preferences and behaviors3.
Customer 360 Identity supports multiple brands so you can deliver centralized identity services and correlation of user activity, even if it spans multiple corporate brands and user experiences. This helps to maintain brand consistency and loyalty while providing seamless access to your products and services3.
References:
Customer 360 Identity
Customer 360 Identity Benefits

質問 # 140
......

Identity-and-Access-Management-Architect日本語試験問題集でPDF問題とテストエンジン：https://www.goshiken.com/Salesforce/Identity-and-Access-Management-Architect-JPN-mondaishu.html