Identity-and-Access-Management-Architect日本語認定ガイドPDFは100%カバー率でリアル試験問題が使える
合格させるIdentity-and-Access-Management-Architect日本語試験にはリアル問題解答
質問 # 128
ユニバーサル コンテナー (UC) は、外部 IDP とセールスフォースの間の ansp-Initiated SAML フローを実装しています。UC のユーザーが初めて salesforce1 にログインしようとすると、IDP ログイン ページが表示される代わりに、salesforce 資格情報の入力を求められます。問題の考えられる原因は何ですか?
- A. ユーザーには「シングル サインオンを有効にする」権限が付与されていません
- B. SAML 構成で [ID プロバイダーにリダイレクト] オプションが選択されていません。
- C. ユーザーは、ログインに自分のドメインを使用するように salesforce1 モバイル アプリを構成していません。
- D. ドメイン構成で [ID プロバイダーにリダイレクト] オプションが選択されています。
正解：C
解説：
Explanation
B is correct because the user has not configured the Salesforce1 mobile app to use My Domain for login, which is the likely cause of the issue. The My Domain URL is used to redirect the user to the identity provider's login page and initiate the SP-Initiated SAML flow. If the user does not configure the Salesforce1 mobile app to use My Domain for login, they will be prompted for Salesforce credentials instead of being shown the IDP login page. A is incorrect because the "Redirect to Identity Provider" option has been selected in the My Domain configuration, which is not the cause of the issue. The "Redirect to Identity Provider" option determines whether users are redirected to the identity provider's login page automatically or after clicking a button. C is incorrect because the "Redirect to Identity Provider" option has not been selected in the SAML configuration, which is not the cause of the issue. The "Redirect to Identity Provider" option determines whether users are redirected to the identity provider's login page automatically or after clicking a button. D is incorrect because the user has been granted the "Enable Single Sign-On" permission, which is not the cause of the issue. The "Enable Single Sign-On" permission allows users to use SSO with connected apps or external systems. Verified References: [My Domain URL], [SP-Initiated SAML Flow], [Redirect to Identity Provider Option], [Enable Single Sign-On Permission]
質問 # 129
Unversal Containers (UC) の IT セキュリティ担当者は、ユーザーを標的とした最近のフィッシング詐欺を懸念しており、ログイン保護のレイヤーを追加したいと考えています。この問題に対処するためにアーキテクトは何を推奨すべきですか?
- A. 企業 ID ストアを使用してシングル サインオンを実装します。
- B. 2 段階認証で Salesforce Authenticator モバイルアプリを使用する
- C. Salesforce でパスワードの複雑さの要件を増やします。
- D. セッションを発信元の IP アドレスにロックします。
正解：B
解説：
The Salesforce Authenticator mobile app adds an extra layer of security for online accounts with two-factor authentication. It allowsusers to respond to push notifications or use location services to verify their logins and other account activity1. This can help prevent phishing scams and unauthorized access.
References: Salesforce Authenticator, Salesforce Authenticator: Mobile App Security Features, Salesforce Authenticator
質問 # 130
Universal Containers (UC) には、認証に Facebook を使用するカスタマー コミュニティがあります。UC は、Facebook プロファイルの変更が適切なカスタマー コミュニティ ユーザーに反映されるようにしたいと考えています。この要件はどのように満たすことができますか?
- A. 登録ハンドラ クラスで updateUser() メソッドを使用します。
- B. Facebook から受信した署名付きリクエストの情報を使用します。
- C. 毎晩 Facebook を呼び出すスケジュールされたジョブを作成します。
- D. Facebook と Salesforce の間で SAML ジャストインタイム プロビジョニングを使用します。
正解：A
質問 # 131
アーキテクトは、Salesforce と外部 ID プロバイダー間の SAML ベースの SSO 統合を構成し、テストする準備ができています。アーキテクトが SSO を使用して Salesforce にログインしようとすると、アーキテクトは SAML エラーを受け取ります。問題をトラブルシューティングするためにアーキテクトが取るべき最適なアクションはどれですか?
- A. ブラウザーの開発ツールを使用して、Salesforce ページのマークアップを表示します。
- B. SAML を検査できるアドオン/拡張機能を持つブラウザーを使用します。
- C. 接続済みアプリの設定でコールバック URL が正しく設定されていることを確認します。
- D. SAML Assertion Validator を Salesforce に貼り付けます。
正解：B、D
解説：
these are the optimal actions to troubleshoot a SAML error. According to the Salesforce documentation1, you can use the following methods to debug a SAML error:
* Use a browser that has an add-on/extension that can inspect SAML. This will allow you to see the SAML request and response messages and identify any issues with the SAML assertion or the SAML response2.
* Paste the SAML Assertion Validator in Salesforce. This is a tool that helps you validate the last SAML operation on your organization and shows you any errors or warnings with the SAML assertion or the SAML response1.
Option A is incorrect because the Callback URL is not related to SAML SSO. The Callback URL is used for OAuth SSO, which is a different protocol3. Option D is incorrect because using the browser's Development tools to view the Salesforce page's markup will not help you debug a SAML error. The page's markup doesnot contain any information about the SAML request or response4.
References: 1: SAML Login Errors - Salesforce 2: How to Troubleshoota Single Sign-On Error | Salesforce Ben 3: Identity Providers and Service Providers - Salesforce 4: Single Sign-On - Salesforce
質問 # 132
フィットネス トラッカーの大手企業が、カスタマー コミュニティを立ち上げる準備を進めています。同社は、顧客がコミュニティにログインし、フィットネス デバイスをプロファイルに接続することを望んでいます。顧客は、コミュニティで運動の詳細とフィットネスの推奨事項を取得できる必要があります。
この要件を満たすには、どれを使用する必要がありますか?
- A. OAuth デバイス フロー
- B. 指定資格証明
- C. ログインの流れ
- D. シングルサインオン設定
正解：A
解説：
OAuth Device Flow is a protocol that allows users to authenticate their devices, such asfitness trackers, smart TVs, or printers, with an external identity provider and access Salesforce resources. The device flow involves displaying a verification code and a URL on the device, which the user can use to log in and authorize the device from another device, such as a smartphone or a computer. References: OAuth Device Flow, OAuth 2.0 Device Flow
質問 # 133
Containers (UC) は、Salesforce アプリケーションに SAML ベースのシングル サインオンを実装しており、Salesforce1 モバイル アプリを使用してモバイル デバイスで Salesforce にアクセスできるようにすることを計画しています。UC は、Salesforce1 モバイル アプリへのアクセスにシングル サインオンが使用されるようにしたいと考えています。アーキテクトが行うべき推奨事項を 2 つ選択してください。2つの答えを選択してください
- A. 既存の SAML-SSO フローをユーザー エージェント フローと共に使用します。
- B. [マイ ドメイン] URL を使用するように組み込み Web ブラウザを構成します。
- C. MY ドメイン URL を使用するように Salesforce1 アプリを構成します。
- D. 既存の SAML SSO フローを Web サーバー フローと共に使用します。
正解：A、C
解説：
To ensure that SSO is usedfor accessing the Salesforce1 mobile app, UC should configure the Salesforce1 app to use the My Domain URL instead of the default login.salesforce.com URL. My Domain is a feature that allows UC to create a custom domain name for their Salesforce org that supports SSO with their identity provider. UC should also use the existing SAML-SSO flow along with User Agent Flow, which is an OAuth
2.0 flow that allows users to authenticate with their identity provider through an embedded browser within the mobile app.Verified References: [Configure SSO with Salesforce as a SAML Service Provider], [User-Agent Flow]
質問 # 134
ユニバーサル コンテナー (UC) は、従業員が共同作業するために社内ポータルを使用します。UC は、Salesforce のアイデアを使用して、従業員が会社のポータルからアイデアを投稿できるようにすることを決定しました。SAML ベースの SSO を使用して会社のポータルにアクセスし、それを利用して Salesforce にアクセスしたいと考えています。ほとんどのユーザーは、セールスフォースに存在せず、セールスフォースに初めてアクセスしようとするときに、セールスフォース コミュニティで作成されたユーザー レコードを望んでいます。この要件を満たすためにアーキテクトはどのような推奨事項を作成する必要がありますか?
- A. Salesforce API を使用してその場でユーザーを作成する
- B. オンザフライ プロビジョニングを使用する
- C. Identity Connect を使用してユーザーを同期する
- D. ジャストインタイム プロビジョニングを使用する
正解：D
解説：
Just-in-time provisioning is a feature thatallows Salesforce to create user accounts automatically when users log in for the first time via an external identity provider. This way, UC can avoid creating user records manually or synchronizing them with another system. On-the-fly provisioning is nota valid term in Salesforce.
Salesforce APIs can be used to create users programmatically, but they are not related to SSO. Identity Connect is a tool that can sync users between Salesforce and Active Directory, but it is not required for SSO.
References: Certification - Identity and Access Management Architect - Trailhead, [Just-in-Time Provisioning for SAML and OpenID Connect]
質問 # 135
アーキテクトは、Salesforce と外部 ID プロバイダー間の SAML ベースの SSO 統合を構成し、テストする準備ができています。アーキテクトが SSO を使用して Salesforce にログインしようとすると、アーキテクトは SAML エラーを受け取ります。問題をトラブルシューティングするためにアーキテクトが取るべき最適なアクションはどれですか?
- A. ブラウザーの開発ツールを使用して、Salesforce ページのマークアップを表示します。
- B. SAML を検査できるアドオン/拡張機能を持つブラウザーを使用します。
- C. 接続済みアプリの設定でコールバック URL が正しく設定されていることを確認します。
- D. SAML Assertion Validator を Salesforce に貼り付けます。
正解：B、D
質問 # 136
ユニバーサル コンテナー (UC) は、既存のオンプレミス アプリケーション用にカスタム ベースの 2 要素認証 (2fa) システムを構築しました。Thru は現在、salesforce を実装しており、2 要素ログイン プロセスも有効にしたいと考えています。アーキテクトが検討すべき推奨ソリューションは何ですか?
- A. カスタム ログイン フローを使用して、既存のカスタム 2fa システムに接続し、Salesforce で使用します。
- B. カスタム 2fa システムを、オンプレミス アプリケーションと Salesforce をサポートするアプリ交換アプリに置き換えます。
- C. オンプレミス アプリケーションにはカスタム 2fa システムを使用し、セールスフォースにはネイティブ 2fa システムを使用します。
- D. カスタム 2fa システムを、オンプレミス アプリケーションと Salesforce 用の salesforce 2fa に置き換えます。
正解：A
解説：
Using custom login flows to connect to the existing custom 2fa system for use in salesforce is the recommended solution because it allows you to leverage your existing 2fa infrastructure and provide a consistent user experience across your applications. Custom login flows let you customize the authentication process by adding extra screens or logic before or after the standard login1. You can use Apex code to call your custom 2fa system and verify the user's identity2. This option also gives you moreflexibility and control over the2fa process than using native 2fa or an app exchange app3. References: 1: Customize User Authentication with Login Flows 2: Custom Login Flow Examples 3: Salesforce Multi-Factor Authentication
質問 # 137
ユーザーがサービス プロバイダーのリソースにアクセスしようとする SP 開始の SAML SSO セットアップでは、SAML 要求を Idp に送信して、ユーザーが認証後に目的のリソースに確実に返されるようにするときに、どの HTTP パラメータを使用する必要がありますか?
- A. リレー状態
- B. リダイレクト URL
- C. 開始 URL
- D. 表示状態
正解：A
解説：
The HTTP parameter that should be used when submitting a SAML request to the IdP to ensure the user is returned to the intended resource after authentication is RelayState. RelayState is an optional parameter that can be used to preserve some state information across the SSO process. For example, RelayState can be used to specify the URL of the resource that the user originally requested on the SP before being redirected to the IdP for authentication. After the IdP validates the user's identity and sends back a SAML response, it also sends back the RelayState parameter with the same value as it received from the SP. The SP then uses the RelayState value to redirect the user to the intended resource after validating the SAML response. The other options are not valid HTTP parameters for this purpose. RedirectURL, DisplayState, and StartURL are not standard SAML parameters and they are not supported by Salesforce as SP or IdP. References: [SAML SSO Flows], [RelayState Parameter]
質問 # 138
クライアントは、多要素認証 (MFA) を社内従業員に展開することを計画しており、安全な認証のための Salesforce 基準を満たす認証方法と検証方法を理解したいと考えています。
安全な mfa の Salesforce 基準を満たす 3 つの機能はどれですか?
3つの答えを選択してください
- A. ユーザー名とパスワード + SMS パスコード
- B. ユーザー名とパスワード + セキュリティ キー
- C. Mobile Authenticator アプリを使用したサードパーティのシングル サインオン
- D. 証明書ベースの認証
- E. ライトニングログイン
正解：B、C、E
解説：
Multi-factor authentication (MFA) is a security feature that requires users to verify their identity with two or more factors when they log in to Salesforce4. Salesforcesupports several types of authentication and verification methods that meet the criteria for secure MFA, such as5:
* Username and password + security key: A security key is a physical device that plugs into a USB port or connects wirelessly to your computeror mobile device. It generates a unique code that you use to verify your identity when you log in to Salesforce5.
* Third-party single sign-on with Mobile Authenticator app: Single sign-on (SSO) is an authentication method that allows users to access multiple applications with one login and one set of credentials. A mobile authenticator app is an app that generates temporary codes or sends push notifications that you use to verify your identity when you log in to Salesforce via SSO5.
* Lightning Login: Lightning Login is an authentication method that allows users to log in to Salesforce without entering a password. Instead, users scan a QR code with their mobile device or click an email link that they receive when they try to log in. Then they use their fingerprint, face ID, or PIN to verifytheir identity on their mobile device5.
References:
Multi-Factor Authentication
Authentication and Verification Methods
質問 # 139
Northern Trail Outfitters (NTO) は、販売機会管理に Salesforce を使用しています。Okta は最近、ジャストインタイム (JIT) プロビジョニングに導入され、NTO ユーザーをアプリケーションに対して認証します。また、Salesforce ユーザーは、Okta を使用して、Forecasting Web アプリケーションが自分に代わって Salesforce レコードにアクセスすることを承認します。
Salesforce によって実行されている 2 つの役割はどれですか?
2つの答えを選択してください
- A. OAuth クライアント
- B. SAML サービス プロバイダー
- C. OAuth リソースサーバー
- D. SAML ID プロバイダー
正解：A、B
質問 # 140
ID アーキテクトはネイティブ モバイル アプリケーションを構築し、それを Salesforce Identity ソリューションと統合する予定です。ソリューションの要件は次のとおりです。
1. ユーザーは、アプリを使用するたびにログインする必要はありません。
2. アプリは、Salesforce REST API を呼び出すことができる必要があります。
3. エンド ユーザーには OAuth 承認ページが表示されません。
ID アーキテクトは、要件を満たすために Salesforce 接続アプリケーションをどのように構成する必要がありますか?
- A. フルアクセス範囲を有効にしてから、接続アプリのアクセス設定を「管理者事前承認」に設定します。
- B. API Scope と Offline Access Scope を有効にし、証明書をアップロードして JWT Bearer Flow を使用できるようにし、接続アプリのアクセス設定を「管理者事前承認済み」に設定します。
- C. 接続アプリで API スコープと Offline Access スコープを有効にし、接続アプリのアクセス設定を「ユーザーは自己認証可能」に設定します。
- D. 接続アプリで API スコープとオフライン アクセス スコープを有効にし、接続アプリのアクセス設定を「管理者事前承認済み」に設定します。
正解：B
解説：
Explanation
JWT Bearer Flow is an OAuth 2.0 flow that allows a client app to obtain an access token without user interaction. It requires a certificate to sign the JWT and the API and Offline Access scopes to access the Salesforce REST API and refresh the token. The connected app must also be pre-approved by the admin to avoid the OAuth approval page. References: OAuth 2.0 JWT Bearer Flow for Server-to-Server Integration, Authorize an Org Using the JWT Flow
質問 # 141
ユニバーサル コンテナー (UC) は、アイデンティティ プロバイダーとしてアイデンティティ コネクトを使用することを決定しました。UC はアクティブ ディレクトリ (AD) を使用しており、広告グループの管理に精通したチームを擁しています。UC は、AD グループを使用して Salesforce ユーザーの構成を支援したいと考えています。ID Connect を介して AD グループが制御できる 3 つのアクションはどれですか? 3つの答えを選択してください
- A. 役割の割り当て
- B. カスタム権限の割り当て
- C. アクセス権セットの割り当て
- D. レポート フォルダーへのアクセスを許可する
- E. パブリック グループの割り当て
正解：A、C、E
質問 # 142
Containers (UC) には既存のカスタマー コミュニティがあります。UC は、顧客が登録プロセス中に提供するデータに基づいて異なるコミュニティ体験を受け取ることができるように、自己登録機能を拡張したいと考えています。アーキテクトが UC に推奨すべき推奨アプローチは何ですか?
- A. コミュニティ ページを変更して、ユーザー レコードと連絡先レコードの特定のフィールドを利用します。
- B. 既存のコミュニティー登録コントローラーを変更して、異なるプロファイルを割り当てます。
- C. ユーザ オブジェクトに After Insert Apex トリガを作成して、特定のカスタム権限を割り当てます。
- D. さまざまなコミュニティ ユーザー ペルソナに対応する個別のログイン フローを作成します。
正解：A
解説：
The recommended approach for UC to expand the self-registration capabilities such that customers receive a different community experience based on the data they provide during the registration process is to modify the community pages to utilize specific fields on the user and contact records. This approach allows UC to customize the community pages based on the user's profile, preferences, interests, or other attributes that are stored in the user or contact fields. For example, UC can use conditional visibility rules or audience criteria to display different components or content based on the user's field values. This approach does not require any code or complex configuration, and it provides a flexible and personalized community experience for different customer segments. The other options are not recommended for this scenario. Creating an after- insert Apex trigger on the user object to assign specific custom permissionswould require UC to write code and manage custom permissions, which could increase maintenance and testing efforts. Creating separate login flows corresponding to the different community user personas would require UC to create multiple login pages and logic, which could increase complexity and confusion. Modifying the existing communities' registration controller to assign different profiles would require UC to write code and manage multiple profiles, which could increase security and governance risks. References: [Customize Your Community Pages], [Set Component Visibility], [Create Custom Login Flows], [Customize Self-Registration]
質問 # 143
アイデンティティアーキテクトは、Security Assertion Markup Language (SAML) を使用して Salesforce API を保護したいと考えています。
セキュリティ上の理由から、管理者は API を使用するアプリケーションを承認する必要があります。
どの Salesforce OAuth 認証フローを使用する必要がありますか?
- A. OAuth 2-0 SAML ベアラー アサーション フロー
- B. OAuth 2.0 JWT ベアラー フロー
- C. OAuth 2.0 ユーザーエージェントフロー
- D. SAML アサーション フロー
正解：D
解説：
OAuth 2.0 SAML Bearer Assertion Flow is a protocol that allows a client app to obtain an access token from Salesforce by using a SAML assertion instead of an authorization code. The SAML assertion contains information about the client app and the user who wants to access Salesforce APIs. To use this flow, the client app needs to have a connected app configured in Salesforce with the Use Digital Signature option enabled and the "api" OAuth scope assigned. The administrators can authorize the applications that will be consuming the APIs by setting the Permitted Users policy of the connected app to Admin approved users are pre-authorized and assigning profiles or permission sets to the connected app. References: OAuth 2.0 SAML Bearer Assertion Flow, Connected Apps, OAuth Scopes
質問 # 144
Universal Containers (UC) は Canvas アプリの構築を検討しており、対応する Connected App を使用してアプリが表示される場所を制御したいと考えています。キャンバス アプリの接続アプリ設定でアプリを表示できる場所に関して、正しいオプションはどれですか? 2つの答えを選択してください
- A. Salesforce ナレッジ記事の本文の一部として。
- B. Salesforce for Android のモバイル ナビゲーション メニュー。
- C. コンソール コンポーネントとしての Salesforce コンソールのサイドバー。
- D. Open CTI の一部であるコール制御ツールに含まれています。
正解：A、C
質問 # 145
ユニバーサル コンテナー (UC) は、アイデンティティ プロバイダーとしてアイデンティティ コネクトを使用することを決定しました。UC はアクティブ ディレクトリ (AD) を使用しており、広告グループの管理に精通したチームを擁しています。UC は、AD グループを使用して Salesforce ユーザーの構成を支援したいと考えています。ID Connect を介して AD グループが制御できる 3 つのアクションはどれですか? 3つの答えを選択してください
- A. 役割の割り当て
- B. カスタム権限の割り当て
- C. アクセス権セットの割り当て
- D. レポート フォルダーへのアクセスを許可する
- E. パブリック グループの割り当て
正解：A、C、E
解説：
AD groups can control public group assignment, role assignment, and permission set assignment through Identity Connect. Identity Connect is a tool that integrates Microsoft Active Directory (AD) user accounts with Salesforce user records1. It allows Salesforce admins to leverage the existing user data and group memberships in AD to automate user provisioning and deprovisioning in Salesforce. Identity Connect can map AD groups to Salesforce publicgroups, roles, and permission sets, and assign them to users based on their group membership2. This way, AD groups can control the access level and visibility of users in Salesforce.
AD groups cannot control granting report folder access or custom permission assignment through Identity Connect. These are not supported features of Identity Connect. Report folder access is controlled by the folder sharing settings in Salesforce. Custom permission assignment is controlled by the custom permission settings in Salesforce. References: Get to Know Identity Connect, Map Your Data, [Folder Sharing], [Custom Permissions]
質問 # 146
......
100%無料Identity-and-Access-Management-Architect日本語日常練習試験には244問があります：https://jp.fast2test.com/Identity-and-Access-Management-Architect-JPN-premium-file.html