HOME
Ping Identity Certified Professional

「Ping Identity Certified Professional」の記事一覧

PingDirectoryで「Collective Attributes」を使用する主な目的はどれか。

例えば、ある部署全員に同じ「住所」を適用したい場合、エントリーごとに設定せず共有の値を定義できる。

2026年3月19日

PingFederateで「Invalid state during authorization code exchange」エラーが出る一般的な理由はどれか。

認可コードと引き換えにトークンを取得する際、発行時と異なるコンテキストや期限切れの状態だとこのエラ…

2026年3月19日

PingAccessの「Sideband」を利用する場合、リクエストの「ペイロード」をPingAccessに送るべきか。

Sidebandは通常ヘッダー情報のみをポリシー判定に送る。ペイロード全体を送るとパフォーマンスに悪影響を…

2026年3月19日

JWTの「Audience (aud)」クレームが正しく検証されない場合のリスクはどれか。

audクレームは、そのトークンが自分宛てのものであるかを確認するためのもので、検証しないと別のサービス…

2026年3月19日

OIDCにおいて「Back-channel Logout」が「Front-channel Logout」より優れている点はどれか。

バックチャネルログアウトはサーバー間で直接通信するため、ユーザーがブラウザを閉じてもログアウト処理…

2026年3月19日

PingFederateのアップグレード時に「Upgrade Utility」を使用する利点はどれか。

Upgrade Utilityを使用することで、新バージョンのバイナリに古い環境の設定や証明書、データストア設定な…

2026年3月19日

「Identity Orchestration」を実現するメリットはどれか。

オーケストレーションにより、複数のIDサービスやセキュリティ製品を組み合わせた洗練されたユーザー体験…

2026年3月19日

SAMLメタデータ内の「KeyDescriptor」要素に含まれるのはどれか。

KeyDescriptorには、署名や暗号化に使用する公開鍵（証明書）が含まれ、連携相手との信頼関係構築に使われ…

2026年3月19日

PingFederateの「Incoming Certificate Selection」は何に基づいて行われるか。

クライアント証明書認証において、どの証明書を受け入れるかを発行者（Issuer）やサブジェクト名で判定す…

2026年3月19日

PingFederateの「Session State Storage」を外部DB（JDBC）にする主な理由はどれか。

大規模環境でセッション数が多い場合、メモリ（JGroups）ではなく外部DBに逃がすことで、メモリ消費を抑え…

2026年3月19日