HOME
Ping Identity Certified Professional

「Ping Identity Certified Professional」の記事一覧

PingAccessで「403 Forbidden」が返される一般的な原因はどれか。

403エラーは、ユーザーは認証されているが、適用されたポリシー（ルール）によってそのリソースへの権限が…

2026年3月19日

PingFederateの「Identity Provider (IdP) Discovery」は、どのプロトコルに基づいているか。

SAML 2.0のプロファイルの一部として、IdP Discovery（共通ドメインクッキー等）が定義されている。

2026年3月19日

OAuth 2.0の「Client Secret Post」認証方式のリスクはどれか。

POSTボディにクライアントシークレットを含める方式は、WAFやサーバーのログにシークレットが記録されるリ…

2026年3月19日

PingDirectoryにおける「Pass-through Authentication」の主な用途はどれか。

ディレクトリ内にパスワードを持たず、認証要求をActive Directory等の外部データストアに転送して検証さ…

2026年3月19日

PingFederateにおいて、異なるデータストア間の属性を結合して利用する機能はどれか。

認証フローの中で、LDAPから取得した情報をキーにデータベースから追加の属性を取得（Join）することがで…

2026年3月19日

OpenID Connectの「Discovery」仕様で取得できる情報のファイル名はどれか。

/.well-known/openid-configuration から、サポートするプロトコルやエンドポイントの情報を取得できる。

2026年3月19日

「Identity-Defined Networking」においてPingAccessが果たす役割はどれか。

Identity-Defined Networkingは、IPアドレスではなく「誰であるか（ID）」に基づいてネットワークアクセス…

2026年3月19日

PingFederateの「Context Tree」は何を表現するために使用されるか。

認証ポリシーにおけるContext Tree（コンテキストツリー）は、判定結果に基づく条件分岐（Success/Failure…

2026年3月19日

PingFederateで「Certificate Revocation Checking」を有効にした際の影響はどれか。

CRLやOCSPによる失効確認を有効にすると、認証時に外部への問い合わせが発生するため、わずかな遅延が生じ…

2026年3月19日

OAuth 2.1（策定中）において、OAuth 2.0から大きく変更される点はどれか。

OAuth 2.1では、セキュリティ向上のため、全ての認可コードフローにおいてPKCEの使用が求められる。

2026年3月19日