HOME
Salesforce認定 Identity and Access Management Architect

「Salesforce認定 Identity and Access Management Architect」の記事一覧

SAMLアサーション検証ツールを使用する際、検証のために貼り付ける必要があるデータはどれか。

IdPから届いたXMLを検証ツールに入力することで、署名や属性の不備を診断できる。

2026年3月22日

標準JITプロビジョニングを使用する場合、必須となるSAMLアサーションの属性はどれか。

新規ユーザ作成にはユーザ名やメールアドレス等の必須項目をアサーションに含める必要がある。

2026年3月22日

アセットトークンが主に使用されるデバイスの例として適切なものはどれか。

アセットトークンは、特定の物理的アセット（デバイス）をIdentityと紐付けるために設計されている。

2026年3月22日

SAML SLO（シングルログアウト）が正常に構成されている場合、IdPからログアウトした時の挙動はどうなるか。

SLOは、一箇所のログアウト操作を全連携先へ伝播させ、セキュリティを向上させる仕組みである。

2026年3月22日

自己署名証明書とCA署名証明書の主な違いはどれか。

CA署名証明書は公的な認証局によって発行され、外部システムとの信頼構築においてより安全である。

2026年3月22日

ユーザが接続アプリケーションの承認画面（Consent Screen）で「拒否」を選択した場合、アプリケーションは何を受け取るか。

OAuth標準に従い、認可サーバ（Salesforce）は「access_denied」等のエラー情報をクライアントに返す。

2026年3月22日

OAuth 2.0で取得したアクセストークンを使い、ユーザの氏名や組織IDを取得できるエンドポイントは何と呼ばれるか。

Identity URLにGETリクエストを送ることで、認証済みユーザの詳細情報をJSONで取得できる。

2026年3月22日

OpenID Connectにおいて、アクセストークンとは別に発行される「IDトークン」の形式はどれか。

IDトークンは軽量なJWT形式で、ユーザの認証属性（クレーム）を保持している。

2026年3月22日

認証プロバイダの設定にある「登録ハンドラ」とは具体的に何か。

このApexクラスを記述することで、外部プロバイダから取得した情報をSalesforceユーザへ紐付けるロジック…

2026年3月22日

「セッション設定」において「セッションを元のIPアドレスにロックする」設定が推奨されない一般的なケースはどれか。

IPが動的に変わる環境でこの設定を有効にすると、セッションが頻繁に切断されユーザ体験が悪化する。

2026年3月22日