HOME
Salesforce認定 Identity and Access Management Architect

「Salesforce認定 Identity and Access Management Architect」の記事一覧

SAML構成において、IdPの証明書が期限切れになった場合に起こる現象はどれか。

SPはIdPの証明書（公開鍵）で署名を検証するため、期限切れの証明書では信頼が確立できなくなる。

2026年3月22日

SCIM（System for Cross-domain Identity Management）プロトコルが解決する主な課題はどれか。

SCIMは異なるドメイン間でID情報を同期するための標準プロトコルであり、プロビジョニングを標準化する。

2026年3月22日

Salesforce Authenticatorアプリが認証時に使用する位置情報機能（信頼済み。場所）の目的はどれか。

「信頼済み。場所」として登録することで、自宅やオフィス等からのログイン時にプッシュ通知の承認操作を…

2026年3月22日

接続アプリケーションの「OAuthポリシー」で、トークンの有効期間を「取り消されるまで有効」に設定した場合の動作はどれか。

この設定は、長期的なAPI連携が必要なモバイルアプリやシステム間連携で利用される。

2026年3月22日

ログインフローを使用して、特定の条件（例：特定のIP外）の時にのみ追加の質問を表示することは可能か。

ログインフローはVisual Workflow（フロー）を利用するため、柔軟な条件分岐と画面表示が可能である。

2026年3月22日

委任認証（Delegated Authentication）を使用する場合、認証可否の判定を行うのは誰か。

Salesforceは入力されたパスワードを外部のWebサービスに転送し、その成否の結果を受け取る。

2026年3月22日

「リフレッシュトークン」を使用して新しいアクセストークンを取得する最大の理由はどれか。

リフレッシュトークンにより、有効期限の短いアクセストークンを安全に更新し続けることができる。

2026年3月22日

SAMLアサーションに含まれる「NameID」の主な役割はどれか。

NameIDは、IdPとSPの間でユーザを紐付けるためのキーとなる識別子である。

2026年3月22日

外部システム（Google等）を認証プロバイダとして追加した際、Salesforceが提供する自動生成のURLはどれか。

このURLへアクセスすることで、指定した外部プロバイダを介したSSOフローが開始される。

2026年3月22日

セッションのタイムアウト時間を設定できる場所はどこか。

管理者はプロファイル単位、または組織全体でセッションの有効期限を制御できる。

2026年3月22日