• ホーム
  • ブログ
  • PDF無料ダウンロードにはIdentity-and-Access-Management-Architect日本語有効な練習テスト問題 [Q135-Q157]

PDF無料ダウンロードにはIdentity-and-Access-Management-Architect日本語有効な練習テスト問題 [Q135-Q157]

Share

PDF無料ダウンロードにはIdentity-and-Access-Management-Architect日本語有効な練習テスト問題

Identity-and-Access-Management-Architect日本語テストエンジンお試しセット、Identity-and-Access-Management-Architect日本語問題集PDF

質問 # 135
Northern Trail Outfitters (NTO) は、顧客が購入に関する問題を送信および管理できるようにしたいと考えています。NTO にとって、顧客が Amazon 資格情報でログインできるようにすることは重要です。
これらの要件を満たすために、アイデンティティ アーキテクトは何を推奨する必要がありますか?

  • A. Amazon を接続アプリとして構成します。
  • B. Amazon の定義済み認証プロバイダーを構成します。
  • C. Amazon の OpenID Connect 認証プロバイダーを構成します。
  • D. Amazon 用のカスタム外部認証プロバイダーを作成します。

正解：C

解説：
Amazon supports OpenID Connect as an authentication protocol, which allows usersto sign in with their Amazon credentials and access Salesforce resources. To enable this, an identity architect needs to configure an OpenID Connect Authentication Provider for Amazon and link it to a connected app. References: OpenID Connect Authentication Providers, Social Sign-On with OpenID Connect


質問 # 136
アーキテクトは、Salesforce カスタマー コミュニティのログイン オプションとして Facebook 認証プロバイダを設定する必要があります。認証プロバイダ設定のどの部分で、Facebook ユーザーを Salesforce ユーザーに関連付けますか?

  • A. Apex 登録ハンドラ
  • B. フェデレーション ID
  • C. ユーザー情報エンドポイント URL
  • D. コンシューマ キーとコンシューマ シークレット

正解：A

解説：
D is correct because Apex registration handler is the portion of the authentication provider setup that associates a Facebook user with a Salesforce user when customers use their Facebookcredentials to log in to the customer community. Apex registration handler is an Apex class that handles the logic for creating or updating a user record based on the information received from Facebook. A is incorrect because consumer key and consumer secret are portions of the authentication provider setup that identify and authenticate UC's customer community with Facebook, not associate a Facebook user with a Salesforce user. B is incorrect because Federation ID is an attribute that can be used to identify a user in a SAML assertion when UC uses SAML-based SSO with Facebook, not when UC uses social sign-on with Facebook. C is incorrect because user info endpoint URL is a portion of the authentication provider setup that specifies the URL to obtain the user information from Facebook, not associate a Facebook user with a Salesforce user. Verified References:
[Apex Registration Handler], [Consumer Key and Secret], [Federation ID], [User Info Endpoint URL]


質問 # 137
Identity and Access Management (IAM) アーキテクトは、複数の B2C Commerce サイトと Experience Cloud コミュニティを単一の ID で統合する任務を負っています。このソリューションでは、1 分あたり 1,000 回を超えるログインをサポートする必要があります。
この要件を満たすために IAM は何をする必要がありますか?

  • A. コミュニティ サイトとコマース サイトの両方を、外部 ID プロバイダーを使用して OAuth2 RP (証明書利用者) として構成します。
  • B. コミュニティを Security Assertion Markup Language (SAML) ID プロバイダーとして設定し、B2C Commerce へのジャストインタイム プロビジョニングを有効にします。
  • C. ピークが高いため、Salesforce カスタマー サポートにパフォーマンスに関する考慮事項を確認してください。
  • D. このケースでは personAccount がサポートされていないため、コミュニティに登録されているすべての e コマース コンタクトを取得するためのデフォルト アカウントを作成します。

正解：C


質問 # 138
Universal Containers (UC) には、顧客が製品を購入し、支払いを行い、アカウントを管理できる e コマース Web サイトがあります。UC は、Salesforce でカスタマー コミュニティを構築することを決定し、顧客が再度ログインせずにアカウントからコミュニティにアクセスできるようにしたいと考えています。UC は、SAML 準拠の Idp を使用して、SP が開始する SSO を実装することを決定します。Salesforce がサービス プロバイダであるこのシナリオで、SP が開始する SSO を機能させるために Salesforce で実行する必要がある 2 つのアクティビティはどれですか? 2つの答えを選択してください

  • A. SAML SSO 設定を構成します。
  • B. 接続アプリを作成します。
  • C. 私のドメインを設定します。
  • D. 代理認証を構成します。

正解：A、C

解説：
Explanation
To enable SP-initiated SSO with Salesforce as the Service Provider, two steps are required in Salesforce:
Option A is correct because configuring SAML SSO settings involves specifying the identity provider details, such as the entity ID, login URL, logout URL, and certificate2.
Option D is correct because setting up My Domain enables you to use a custom domain name for your Salesforce org and allows you to use SAML as an authentication method3.
Option B is incorrect because creating a connected app is not necessary for SP-initiated SSO using a SAML-compliant IdP. A connected app is used for OAuth-based authentication or OpenID Connect-based authentication4.
Option C is incorrect because configuring delegated authentication is not related to SP-initiated SSO using a SAML-compliant IdP. Delegated authentication is a feature that allows Salesforce to delegate user authentication to an external service, such as LDAP or Active Directory5.
References: SAML-based single sign-on: Configuration and Limitations, Configure SAML single sign-on with an identity provider, My Domain, Create a Connected App, Configure Salesforce for Delegated Authentication


質問 # 139
Universal Containers は、エンタープライズ シングル サインオン (SSO) ソリューションから、Salesforce を介して SAML を使用するサードパーティ アプリケーションへの認証を仲介するために、Salesforce Identity を実装しています。
エンタープライズ SSO システムとの関係において、Salesforce Identity はどのような役割を果たしますか?

  • A. Identity Provider (IdP)
  • B. Service Provider (SP)
  • C. Client Application
  • D. Resource Server

正解：B


質問 # 140
Universal Containers (UC) は、エンタープライズ ID ストアとして Active Directory (AD) を持っており、Salesforce ユーザー認証に使用したいと考えています。UC は、Salesforce と AD の間でユーザー データを同期し、AD グループ メンバーシップに基づいて適切なプロファイルと権限セットを割り当てることを期待しています。SSO を実装する最適な方法は何ですか?

  • A. Salesforce Identity Connect を ID プロバイダとして使用します。
  • B. Microsoft Access control Service を認証プロバイダーとして使用します。
  • C. リバース プロキシを備えた Active Directory を ID プロバイダーとして使用します。
  • D. Active Directory フェデレーション サービス (ADFS) を ID プロバイダーとして使用します。

正解：A

解説：
The optimal way to implement SSO with Active Directory as the enterprise identity store is to use Salesforce Identity Connect as the identity provider. Salesforce Identity Connect is a software that integrates Microsoft Active Directory with Salesforce and enables single sign-on (SSO) using SAML. It also allows user data synchronization between Active Directory and Salesforce and profile and permission set assignment based on Active Directory group membership. Option A is not a good choice because using Active Directory with reverse proxy as the identity provider may not be supported by Salesforce or may require additional configuration and customization. Option B is not a good choice because using Microsoft Access Control Service as the authentication provider may not be available, as Microsoft has retired this service in 2018.
Option C is not a good choice because using Active Directory Federation Service (ADFS) as the identity provider may not allow user data synchronization or profile andpermission set assignment based on Active Directory group membership, unless it is combined with another tool such as Salesforce Identity Connect.
References: Salesforce Identity Connect Implementation Guide, Single Sign-On Implementation Guide


質問 # 141
Universal Container は、認証とアクセス管理に salesforce を使用する営業チーム向けのカスタム モバイル アプリを開発する予定です。モバイル アプリへのアクセスは、営業チームのみに制限する必要があります。
営業ユーザーにモバイルアプリへのアクセスを許可するために推奨されるソリューションは何ですか?

  • A. 権限セット ライセンスを使用して、モバイル アプリの権限を営業ユーザーに割り当てます。
  • B. モバイル ユーザーを認証および承認するための新しい ID プロバイダーを追加します。
  • C. 接続されたアプリの Oauth ポリシーを使用して、モバイル アプリへのアクセスを許可されたユーザーに制限します。
  • D. ユーザー オブジェクトでカスタム属性を使用して、モバイル アプリへのアクセスを制御します。

正解：C


質問 # 142
Universal Containers (UC) は、その本番組織を新しい Experience Cloud サイトの ID プロバイダーとして使用しており、ID アーキテクトはサイトに使用するログイン エクスペリエンスを決定しています。
サイトの有効なログイン ページの種類として、2 つのページの種類はどれですか?
2つの答えを選択してください

  • A. 埋め込みログイン ページ
  • B. エクスペリエンスビルダーページ
  • C. 雷体験ページ
  • D. ログイン検出ページ

正解：A、D


質問 # 143

ある多国籍企業が、Salesforce をグローバルに展開しようとしています。同社は、南北アメリカ、ヨーロッパ、および APAC 向けに Microsoft Active Directory フェデレーション サービス (ADFS) を実装しています。会社は単一の組織を持つことを計画しており、すべてのユーザーが ADFS を使用して Salesforce にアクセスできるようにしたいと考えています。同社は投資を制限したいと考えており、要件を満たすために追加のアプリケーションを調達したくないと考えています。
これらの要件を確実に満たすために推奨されることは何ですか?

  • A. ADFS 実装ごとに接続アプリを使用し、Salesforce サイトを実装して、地域に適用可能な ADFS システム全体でユーザーを認証します。
  • B. シングル サインオン設定で各 ADFS システムを構成し、ユーザーが Salesforce へのサインオン時に認証するシステムを選択できるようにします。
  • C. Identity Connect を実装して、Salesforce へのシングル サインオンを提供し、複数の ADFS システム間で連携します。
  • D. ADFS システム間をフェデレーションし、シングル サインオンのために Salesforce と統合する中央 ID システムを追加します。

正解：C


質問 # 144
ユニバーサル コンテナ (UC) は複数組織戦略を実装しており、salesforce ユーザー プロファイルの管理を一元化したいと考えています。Salesforce プロファイルを中央の記録システムから管理できるようにするために、アーキテクトは何を推奨する必要がありますか?

  • A. 必要に応じてユーザー プロファイルを更新する委任認証を実装します。
  • B. 1 つの組織で、他の組織プロファイルを同期する Apex スケジュール済みジョブを作成します。
  • C. Oauthjwt フローを実装して、システム間でプロファイル資格情報を渡します。
  • D. 各アサーションでプロファイル ID を渡す SAML IDP に jit プロビジョニングを実装します。

正解：D

解説：
Explanation
To allow Salesforce profiles to be managed from a central system of record, the architect should recommend to implement JIT provisioning on the SAML IDP that will pass the profile ID in each assertion. JIT provisioning is a process that creates or updates user accounts on Salesforce based on information sent by an external identity provider (IDP) during SAML authentication. By passing the profile ID in each assertion, the IDP can control which profile is assigned to each user. Option B is not a good choice because creating an Apex scheduled job in one org that will synchronize the other orgs profile may not be scalable, reliable, or secure. Option C is not a good choice because implementing Delegated Authentication that will update the user profiles as necessary may not be feasible, as Delegated Authentication only verifies the user's credentials against an external service, but does not pass any other information to Salesforce. Option D is not a good choice because implementing an OAuth JWT flow to pass the profile credentials between systems may not be suitable, as OAuth JWT flow is used for server-to-server integration, not for user authentication.
References: Authorize Apps with OAuth, [Identity Management Concepts], [User Authentication]


質問 # 145
Universal Containers (UC) は、Wi-Fi 対応の GPS 追跡デバイスを出荷コンテナに追加して、GPS 座標データを追跡デバイスから Salesforce 本番組織にカスタム API 経由で送信できるようにすることを計画しています。GPS デバイスには、ユーザーが直接入力または出力する機能はありません。
要件を満たすために、ID アーキテクトはどの OAuth フローを推奨する必要がありますか?

  • A. 接続されたデバイスを保護するための OAuth 2.0 アセット トークン フロー
  • B. サーバー間統合のための OAuth 2.0 JWT ベアラー フロー
  • C. Web アプリ統合のための OAuth 2.0 Web サーバー フロー
  • D. 特別なシナリオ向けの OAuth 2.0 ユーザー名とパスワードのフロー

正解：A

解説：
Explanation
OAuth 2.0 Asset Token Flow is the flow that allows connected devices to request an asset token from Salesforce. The device obtains an access token and an actor token, and uses them to create an asset token. This flow enables efficient token exchange and automatic linking of devices to Service Cloud Asset records.
References: OAuth 2.0 Asset Token Flow for Securing Connected Devices, OAuth Authorization Flows


質問 # 146
ノーザン トレイル アウトフィッターズ (NTO) には、離職プロセスがあり、解雇された従業員はまず LDAP (Lightweight Directory Act Protocol) ディレクトリで無効になり、その後、さまざまなアプリケーション サポート チームにリクエストが送信されて、ユーザーの非アクティブ化が完了します。最近、解雇された従業員は、会社の LDAP ディレクトリでユーザーが無効化されていたにもかかわらず、解雇から 24 時間後に NTO の Salesforce インスタンスにログインできました。
アイデンティティアーキテクトは、これが将来起こらないようにするために何を推奨すべきですか?

  • A. LDAP ディレクトリに認証を委任するように認証プロバイダーを構成します。
  • B. ジャストインタイム プロビジョニング登録ハンドラーを作成して、ユーザーが LDAP で無効になっているため、Salesforce でユーザーが無効になるようにします。
  • C. Salesforce に対してユーザーを認証する前に、ログイン フローを使用して LDAP ディレクトリへのコールアウトを行います。
  • D. LDAP を使用してユーザーを認証する ID プロバイダー (IdP) をセットアップし、Salesforce へのシングル サインオンをセットアップし、ログイン フォーム認証を無効にします。

正解：A


質問 # 147
アイデンティティアーキテクトは、Security Assertion Markup Language (SAML) を使用して Salesforce API を保護したいと考えています。
セキュリティ上の理由から、管理者は API を使用するアプリケーションを承認する必要があります。
どの Salesforce OAuth 認証フローを使用する必要がありますか?

  • A. OAuth 2-0 SAML ベアラー アサーション フロー
  • B. SAML アサーション フロー
  • C. OAuth 2.0 JWT ベアラー フロー
  • D. OAuth 2.0 ユーザーエージェントフロー

正解：B

解説：
Explanation
OAuth 2.0 SAML Bearer Assertion Flow is a protocol that allows a client app to obtain an access token from Salesforce by using a SAML assertion instead of an authorization code. The SAML assertion contains information about the client app and the user who wants to access Salesforce APIs. To use this flow, the client app needs to have a connected app configured in Salesforce with the Use Digital Signature option enabled and the "api" OAuth scope assigned. The administrators can authorize the applications that will be consuming the APIs by setting the Permitted Users policy of the connected app to Admin approved users are pre-authorized and assigning profiles or permission sets to the connected app. References: OAuth 2.0 SAML Bearer Assertion Flow, Connected Apps, OAuth Scopes


質問 # 148
ノーザン トレイル アウトフィッターズは、Salesforce Experience Cloud を使用して企業間 (B2B) コラボレーション サイトを実装しています。パートナーは既存の ID プロバイダーで認証し、ソリューションは Security Assertion Markup Language (SAML) を利用して Salesforce へのシングル サインオンを提供します。Expenence Cloud サイトでは委任管理が使用され、パートナーがユーザーのアクセスを管理できるようになります。
このソリューションでは、Salesforce でパートナー ID をどのようにプロビジョニングする必要がありますか?

  • A. ユーザーと関連連絡先を作成します。
  • B. 非接触ユーザーを作成します。
  • C. 連絡先のみを作成します。
  • D. 個人アカウントを作成します。

正解：A

解説：
Explanation
To provision a partner identity in Salesforce for a B2B collaboration site using SAML SSO, the identity architect should create a user and a related contact. A user record is required to authenticate and authorize the partner to access Salesforce resources. A contact record is required to associate the partner with an account, which represents the partner's organization. A contactless user or a person account are not supported for B2B collaboration sites. References: User and Contact Records for Partner Users, Create Partner Users


質問 # 149
グローバルなフィットネス機器メーカーは、フィットネス トラッキング デバイスの販売を計画しており、次の要件があります。
1) お客様がデバイスを購入します。
2) お客様は、モバイル アプリを使用してデバイスを登録します。
3) デバイスが追跡に関する問題を登録した場合、Salesforce でケースが自動的に作成され、顧客アカウントに関連付けられる必要があります。
これらの要件を満たすには、どの OAuth フローを使用する必要がありますか?

  • A. OAuth 2.0 SAML ベアラー アサーション フロー
  • B. OAuth 2.0 ユーザー名とパスワードのフロー
  • C. OAuth 2.0 アセット トークン フロー
  • D. OAuth 2.0 ユーザーエージェントフロー

正解：C

解説：
Explanation
OAuth 2.0 Asset Token Flow is the flow that allows customers to register their devices with Salesforce and get an access token that can be used to create cases. The other flows are not suitable for this use case.
References: OAuth Authorization Flows Trailblazer Community Documentation


質問 # 150
Salesforce ユーザーがアプリ ランチャーと接続されたアプリの設定を介して Salesforce 内から Google Apps にアクセスできる環境に関係するシステムの 2 つの役割はどれですか? 2つの答えを選択してください

  • A. Google がサービス プロバイダ
  • B. Salesforce がサービス プロバイダーです。
  • C. Salesforce は ID プロバイダーです。
  • D. Google が ID プロバイダーです

正解：A、C

解説：
In an environment where Salesforce users are enabled to access Google Apps from within Salesforce through App Launcher and Connected App setup, Google is the service provider and Salesforce is the identity provider. A service provider is an application that provides a service to users and relies on an identity provider for authentication3. A connected app is a service provider that integrates an application with Salesforce using APIs4. An identity provider is an application that authenticates users and provides information about them to service providers3. The App Launcher is a feature that allows users to access Salesforce, connected, and on- premises apps from one location5. In this scenario, Google Apps are connected apps that provide services to Salesforce users, such as Gmail, Google Drive, and GoogleCalendar. Salesforce isthe identity provider that authenticates users and allows them to access Google Apps with their Salesforce credentials using single sign- on (SSO)6.
References: Identity Provider Overview, Connected Apps Overview, App Launcher, Single Sign-On for Desktop and Mobile Applications using SAML and OAuth


質問 # 151

製薬会社には、Salesforce と統合したいオンプレミス アプリケーション (図を参照) があります。
IT 責任者は、会社のオンプレミス アプリケーション エンドポイントにアクセスするために、信頼できる証明書チェーンを持つ証明書を要求に含める必要があることを確認したいと考えています。
この要件を満たすために、アイデンティティ アーキテクトは何をすべきでしょうか?

  • A. Salesforce で認証局の署名付き証明書を生成し、オンプレミス アプリケーションの Truststore にアップロードします。
  • B. サードパーティの証明書を Salesforce からオンプレミス サーバーにアップロードします。
  • C. Salesforce の IP 範囲からのトラフィックを許可するように会社のファイアウォールを構成します。
  • D. オープン SSL を使用して自己署名証明書を生成し、オンプレミス アプリにアップロードします。

正解：A

解説：
Explanation
To ensure that requests must include a certificate with a trusted certificate chain to access the company's on-premise application endpoint, the identity architect should generate a certificate authority-signed certificate in Salesforce and upload it to the on-premise application Truststore. A certificate authority-signed certificate is a certificate that is issued by a trusted third-party entity, such as VeriSign or Thawte, that verifies the identity and authenticity of the certificate holder. A Truststore is a repository that stores trusted certificates and public keys. By generating a certificate authority-signed certificate in Salesforce and uploading it to the on-premise application Truststore, the identity architect can enable mutual authentication and secure communication between Salesforce and the on-premise application. The other options are not recommended for this scenario, as they either do not provide a trusted certificate chain, do not enable mutual authentication, or do not secure the communication. References: Create Certificate Authority-Signed Certificates, Mutual Authentication


質問 # 152
ID アーキテクトのクライアントには、独自の ID プロバイダー (IdP) があります。Salesforce は、サービス プロバイダー (SP) として使用されます。IT の責任者は、SP が開始するシングル サインオン (SSO) 中に Security Assertion Markup Language (SAML) 要求の内容が変更されるのではないかと心配しています。
SP と IdP の間に追加の信頼があることを確認するために、ID アーキテクトは何を推奨する必要がありますか?

  • A. SSO 設定ページで、[署名証明書の要求] フィールドに自己署名証明書があることを確認します。
  • B. IDP と SP の間に HTTPS 接続があることを確認します。
  • C. 認証局 (CA) の署名付き証明書を使用して SAML リクエストを暗号化し、IdP で復号化します。
  • D. 発行者とアサーション コンシューマ サービス (ACS) の URL が、SP と IDP の間で構成されたプロパティであることを確認します。

正解：C


質問 # 153
Northern Trail Outfitters (NTO) は、Salesforce Experience Cloud に実装された Customer 360 Platform を使用しています。担当の開発チームは、連絡先情報のないユーザーを作成することで、顧客やパートナーの管理のオーバーヘッドを削減できる非接触型ユーザー機能について知りました。
NTO がこの機能の実装を決定した場合、アーキテクチャにどのような影響を与える可能性がありますか?

  • A. ワンタイムパスワード (OTP) を受信する携帯電話は、連絡先レコードの番号と一致する必要があるため、パスワードレス認証はサポートできません。
  • B. 非接触ユーザーがコミュニティ ライセンスにアップグレードされた場合、連絡先レコードが自動的に作成され、ユーザー レコードにリンクされますが、アカウントには関連付けられません。
  • C. 新しく登録された非接触型ユーザーに外部 ID またはコミュニティ ライセンスを正しく割り当てるには、カスタム登録ハンドラーが必要です。
  • D. 非接触型ユーザー機能は、External Identity ライセンスでのみ使用できます。これにより、ユーザーが使用できる Experience Cloud 機能が制限される可能性があります。

正解：B

解説：
According to the Salesforce documentation3, contactless user feature allows creating users without contact information, such as email address or phone number. This reduces the overhead of managing customers and partners who don't need or want to provide their contact information. However, if a contactless user is upgraded to a Community license, a contact record is automatically created and linked to the user record, but not associated with an account. This can impact the architecture of NTO's Customer 360 Platform, as they may need to associate contacts with accounts for reporting or other purposes.


質問 # 154
グローバルなフィットネス機器メーカーは、Salesforce を使用して販売サイクルを管理しています。メーカーには、Salesforce から注文データを要求する必要があるカスタム注文フルフィルメント アプリがあります。注文フルフィルメント アプリは、OAuth 2.0 プロトコルを使用して Salesforce API と統合する必要があります。
この要件を満たすために、アイデンティティ アーキテクトは何を使用する必要がありますか?

  • A. 接続済みアプリと OAuth スコープ
  • B. 認証プロバイダー
  • C. OAuth トークン
  • D. キャンバス アプリの統合

正解：A

解説：
Explanation
To integrate the order fulfillment app with the Salesforce API using OAuth 2.0 protocol, the identity architect should use a Connected App and OAuth scopes. A Connected App is a framework that enables an external application to integrate with Salesforce using APIs and standard protocols, such as OAuth 2.0. OAuth scopes are permissions that define the specific data that an external application can access or modify in Salesforce. To use OAuth 2.0 protocol, the identity architect needs to configure a Connected App in Salesforce and assign the appropriate OAuth scopes to it, such as "api" or "full". References: Connected Apps, OAuth Scopes


質問 # 155
Universal Containers (UC) には機密情報システムがあり、コール センター チームがレコード タイプが「機密」のケースに取り組んでいる場合にのみ使用されます。彼らは、未解決の「機密」ケースを所有している場合にのみシステムへのアクセスを許可され、それ以外の場合はシステムへのアクセスが削除されます。Salesforce を Idp として使用して SAML SSO を実装し、スタッフが SSO を使用してシステムにアクセスしようとしたときに、現在オープンな「機密」ケースレコードを所有しているかどうかに基づいて機密情報システムへのアクセスを自動的に許可または拒否したいと考えています。オープンな「機密」事件記録基準に基づいて、機密情報システムへのアクセスを自動的に許可または拒否するための推奨ソリューションは何ですか?

  • A. ケースで Apex トリガを使用して権限を動的に割り当てます。オープンな「分類済み」ケースがユーザに割り当てられているときにアクセス権を付与し、ケースが閉じられたときにアクセス権を削除する設定です。
  • B. Apex を使用して共通接続アプリケーション ハンドラを使用し、スタッフがオープンな「分類済み」ケースを所有しているかどうかに基づいてシステムへのアクセスを動的に許可します。
  • C. Salesforce レポートを使用して、現在未解決の「機密」ケースを所有しており、機密情報システムへのアクセスを許可する必要があるユーザを特定します。
  • D. カスタム SAML JIT プロビジョニングを使用して、機密情報システムにアクセスしようとするときに、ユーザーの未解決の「機密」ケースを動的にクエリします。

正解：D

解説：
Explanation
Custom SAML JIT Provisioning allows Salesforce to dynamically create or update user records in the classified information system based on the SAML assertion sent by Salesforce as the IdP. This way, the staff can access the system only when they have an open "Classified" case, and their access is revoked when they don't. Option A is incorrect because Salesforce reports are not a reliable way to grant or revoke access to the system, as they are not updated in real time and may not reflect the current status of the cases. Option B is incorrect because Apex triggers can only assign or remove permission sets within Salesforce, not in an external system. Option D is incorrect because a Common Connected App Handler using Apex is used to customize the behavior of a connected app, not to control access to an external system based on user attributes.
References: Custom SAML JIT Provisioning, Create a Custom Connected App Handler


質問 # 156
Universal Containers (UC) は、下の図に従って SSO を実装しています。は SAML を使用し、Salesforce 組織 1 は OAuth 2.0 を使用します。ユーザーは通常、最初に Salesforce Org 2 へのログインを試みることから 1 日を始め、その後、その日の後半に、職務に応じて財務システムまたは CPQ システムのいずれかにログインします。ID プロバイダーとして機能している 2 つのシステムはどれですか?

  • A. Salesforce 組織 1
  • B. 金融システム
  • C. Salesforce 組織 2
  • D. Pingfederate

正解：A、D

解説：
Explanation
These are the systems that are acting as identity providers (IdPs) in the SSO scenario. An IdP is a trusted provider that enables a customer to use single sign-on (SSO) to access other websites5. In this case, Pingfederate and Salesforce Org 1 are the IdPs that authenticate the users and issue SAML assertions or OAuth tokens to the service providers (SPs). The SPs are the websites that host apps and rely on the IdPs for authentication5. In this case, Salesforce Org 2, Financial System, and CPQ System are the SPs that receive the SAML assertions or OAuth tokens from the IdPs and grant access to the users.
Option A is incorrect because Financial System is not an IdP, but an SP. It does not authenticate the users, but receives SAML assertions from Pingfederate. Option C is incorrect because Salesforce Org 2 is not an IdP, but an SP. It does not authenticate the users, but receives OAuth tokens from Salesforce Org 1.
References: 5: Identity Providers and Service Providers - Salesforce 6: Salesforce as Service Provider and Identity Provider for SSO


質問 # 157
......

あなたを合格させるIdentity and Access Management Designer Identity-and-Access-Management-Architect日本語試験問題集で2025年12月13日には244問あります：https://www.goshiken.com/Salesforce/Identity-and-Access-Management-Architect-JPN-mondaishu.html

関するブログ

もっと
Identity-and-Access-Management-Architect-JPN無料問題集