HOME
Salesforce認定 Identity and Access Management Architect

「Salesforce認定 Identity and Access Management Architect」の記事一覧

オンプレミスのActive DirectoryからSalesforceへ、ユーザやパスワード情報を同期するためのツールはどれか。

Identity ConnectはADとSalesforceのID情報のギャップを埋めるための専用ツールである。

2026年3月22日

ユーザが初めてSSOでログインした時に、Salesforceに自動的にユーザを作成する機能を何というか。

JITプロビジョニングはSAMLアサーション内の情報を基に、ログイン時に即座にユーザを作成する。

2026年3月22日

OAuthフローでクライアントアプリを識別するために使用される「Consumer Key」の別名はどれか。

OAuth 2.0標準ではConsumer KeyはClient IDと呼ばれる。

2026年3月22日

MFA導入の最大のメリットはどれか。

物理デバイスや生体情報を組み合わせることで、静的なパスワード以上の安全性を確保できる。

2026年3月22日

SalesforceをSPとして設定する際、IdP側で設定が必要な「ログインURL」に相当するSalesforceの項目はどれか。

ACS URLはSAMLアサーションを受け取り、ログイン処理を行うためのエンドポイントである。

2026年3月22日

OAuth 2.0において、ユーザがアプリケーションに対して許可する権限の範囲を何というか。

スコープはアクセストークンが付与するアクセスの範囲を定義するものである。

2026年3月22日

SAML連携において、認証情報を発行する側のシステムを指す用語はどれか。

IdPはユーザの認証を自ら行い、その結果を他のサービスにアサートする役割を持つ。

2026年3月22日

Salesforce Identityにおいて、1つのIDで複数のクラウドアプリケーションにログインできる仕組みを何というか。

SSOにより、ユーザは一度の認証で許可された複数のアプリにアクセス可能になる。

2026年3月22日

企業のIdentityセキュリティ成熟度を高めるために、Identity Architectが最初に提案すべきロードマップはどれか。

一元管理（SSO）による可視化と、状況に応じた認証（MFA）の強化がセキュリティの基本戦略となる。

2026年3月22日

Salesforce Identity Connectのログを確認したところ「User Not Found in AD」というエラーが出ていた。この原因として最も可能性が高いのはどれか。

同期対象として指定した検索範囲（DN）の外にユーザが存在するため、検索に失敗している。

2026年3月22日