HOME
Salesforce認定 Identity and Access Management Architect

「Salesforce認定 Identity and Access Management Architect」の記事一覧

OIDCにおいて、ユーザのログアウト時にIdPがすべての依存パーティ（RP）へログアウト要求を通知する仕組みはどれか。

Back-Channel Logoutは、サーバ間通信で直接ログアウトを通知し、セッションをクリーンアップする。

2026年3月22日

Salesforceで暗号化用の鍵を生成する際、鍵のサイズとして2026年時点で一般的に推奨される最小のビット数はどれか。

現代の計算能力を考慮し、十分な強度を持つRSA 2048ビット以上が標準的である。

2026年3月22日

B2Bマルチテナントモデルにおいて、各取引先（顧客企業）が独自のIdPを使用したいという要望に対する最適な設計はどれか。

各取引先のIdPを認証プロバイダやSSO設定として登録し、ログインページで選択可能に構成する。

2026年3月22日

OAuth 2.0の「State」パラメータを使用する主なセキュリティ上の目的はどれか。

認可リクエスト時とレスポンス時のState値を照合することで、リクエストが自身のブラウザから開始されたこ…

2026年3月22日

SCIM 2.0において、複雑な属性（住所や複数のメールアドレス等）を表現するために使用されるデータ構造はどれか。

SCIMでは、1つの属性に対してタイプ（仕事、個人等）を持つ複数の値をネストした形で保持できる。

2026年3月22日

ブラウザで「Too many redirects」というエラーが出てSSOがループしている場合、考えられる原因はどれか。

SPがログインしていないと判断してIdPへ送り、IdPはログイン済みとしてSPへ戻すループが発生している。

2026年3月22日

SAML 2.0の「Artifact Binding」を使用する主な利点はどれか。

ブラウザには短い「アーティファクト」のみを渡し、SPが直接IdPにデータを取得に行くため、盗聴リスクが低…

2026年3月22日

複数のSalesforce組織にまたがる Identity 管理を一元化するために「Environment Hub」と共に使用されることが多い機能はどれか。

Environment Hubで管理される各組織間でSSOを構成し、管理効率を高める。

2026年3月22日

OAuth 2.0において、リフレッシュトークン自体のローテーション（使用のたびに新しいものに交換）を有効にする目的はどれか。

ローテーションにより、一度使用された古いトークンを無効化し、セキュリティを向上させる。

2026年3月22日

Identity Connectで「ADの属性がSalesforceの項目に反映されない」場合、最初に確認すべき設定はどれか。

ADのどの属性をSalesforceのどの項目に同期するかを定義するマッピング設定に誤りがある可能性が高い。

2026年3月22日