HOME
Salesforce認定 Identity and Access Management Architect

「Salesforce認定 Identity and Access Management Architect」の記事一覧

モバイルアプリでバイオメトリクス（指紋認証等）をログインに使用したい場合、Identity Architectが推奨すべき技術はどれか。

WebAuthnを利用することで、デバイス側の生体認証と連携したセキュアな認証が可能になる。

2026年3月22日

IDトークンのペイロード（クレーム）に含まれる「iat（Issued At）」の意味はどれか。

iatは、トークンが生成されたタイムスタンプを示し、有効性チェックの基準となる。

2026年3月22日

SAMLアサーションの検証時に「Audience」の値が不一致である場合、SP側の対応はどうなるか。

Audience制限はSPが自身宛のメッセージであることを確認するためのもので、不一致はエラーとなる。

2026年3月22日

SalesforceをIdPとし、サードパーティSPへSAMLアサーションを送信する場合、デジタル署名はどこで行われるか。

IdPであるSalesforceが、設定された証明書の秘密鍵を使用してアサーションに署名する。

2026年3月22日

接続アプリケーションのOAuthポリシーにおいて「ユーザによる承認」をスキップし、管理者権限のみでアクセスさせたい場合の設定はどれか。

この設定を選択し、適切な権限セットを割り当てることで、ユーザの対話なしにAPI連携が可能になる。

2026年3月22日

認証プロバイダを使用してログインした後、カスタムの属性（外部システムの社員番号等）をSalesforceのユーザレコードに保存する場所はどこか。

登録ハンドラのApexコード内で、UserDataオブジェクトから属性を抽出しユーザレコードに代入する。

2026年3月22日

OAuth 2.0 JWTベアラフローにおいて、JWTのデジタル署名に使用する鍵の種類はどれか。

秘密鍵で署名し、Salesforceに登録された公開鍵（証明書）で検証する。

2026年3月22日

SAML 2.0において、通信経路上でのアサーションの盗聴を防ぐための最も一般的な対策はどれか。

HTTPS通信により、IdPからSPへのデータ転送を暗号化して保護する。

2026年3月22日

OIDCにおいて、ユーザの認証要求とIdPからのレスポンスを紐付け、リプレイアタックを防ぐためのパラメータはどれか。

クライアントが送信したnonceがIDトークン内に含まれることを確認することで、整合性を保証する。

2026年3月22日

委任認証（Delegated Authentication）を使用する際、Salesforceが外部Webサービスに送信する情報はどれか。

Salesforceは受け取った資格情報をそのままWebサービスに転送し、成否のみを受け取る。

2026年3月22日