HOME
Salesforce認定 Identity and Access Management Architect

「Salesforce認定 Identity and Access Management Architect」の記事一覧

「指定ログイン情報（Named Credentials）」を使用する際、開発者がApexコード内でエンドポイントを指定する方法として正しいものはどれか。

「callout:」構文を使用することで、認証情報をコードから分離しセキュアに外部APIを呼び出せる。

2026年3月22日

SAML SSOで「NotBefore」エラーが発生した場合、管理者が確認すべき最も可能性の高い原因はどれか。

アサーションの有効開始時刻（NotBefore）がSalesforceの現在時刻より未来である場合に発生する。

2026年3月22日

Customer Communityライセンスで利用可能なIdentity機能として「不適切な」ものはどれか。

コミュニティライセンスはCRM機能が制限されており、Identity機能（SSO/MFA）は利用可能だが商談編集等は…

2026年3月22日

接続アプリケーションの「コンシューマシークレットをログに記録しない」設定を有効にすべき主な場所はどこか。

デバッグログ等に機密情報であるシークレットが出力されるのを防ぎ、セキュリティを強化する。

2026年3月22日

SAMLアサーションを検証する際、受信側（SP）が自身の時計とIdPの時計の微細なズレを許容するための設定を何というか。

一般的に数分程度の猶予を設定し、時刻の不一致による認証エラー（NotBefore/NotOnOrAfterエラー）を防ぐ。

2026年3月22日

OAuthスコープ「refresh_token」を含めずに認可リクエストを行った結果、何が取得できないか。

このスコープを指定しない限り、認可サーバはリフレッシュトークンを発行しない。

2026年3月22日

数百万人の一般消費者を対象としたIdentity管理を行う際、Salesforceで推奨されるライセンスはどれか。

External Identityは大量の顧客IDを低コストで管理し、SSOやMFAを提供するのに適している。

2026年3月22日

OAuth 2.0において、リフレッシュトークンを1回使い切りにする（ローテーション）設定の目的はどれか。

トークン交換のたびに新しいリフレッシュトークンを発行し、古いものを無効化することで安全性を高める。

2026年3月22日

SalesforceをSAMLプロキシとして使用する場合、Salesforceの役割として正しいものはどれか。

Salesforceが「中継地点」となり、外部IdPの認証結果を別のサードパーティSPへ橋渡しする。

2026年3月22日

Salesforceの「証明書と鍵の管理」で生成した証明書の有効期限が近づいた際、管理者はどのように知ることができるか。

Salesforceは期限切れによるサービス停止を防ぐため、事前に管理者にメールで警告を送る。

2026年3月22日