HOME
Salesforce認定 Identity and Access Management Architect

「Salesforce認定 Identity and Access Management Architect」の記事一覧

OAuthスコープ「openid」を要求した際、レスポンスに追加で含まれるようになるトークンはどれか。

OpenID Connectにおいて、openidスコープはIDトークンの発行を要求するために必須である。

2026年3月22日

OAuth 2.0 JWTベアラフローにおいて、JWTの「aud（Audience）」に設定すべき正しい値はどれか。

Audienceクレームには、認可サーバのベースURLを指定する必要がある。

2026年3月22日

ログインフローを使用して、特定のプロファイルのユーザにのみMFAを適用するロジックを実装するために必要なオブジェクトはどれか。

TwoFactorMethodsInfoを参照することで、ユーザが有効なMFA手段を登録済みか判断できる。

2026年3月22日

証明書と鍵の管理において、SalesforceがIdPとしてSAMLレスポンスに署名する際に使用するものはどれか。

デジタル署名はIdPのみが保持する秘密鍵で行われ、検証はSP側の公開鍵で行われる。

2026年3月22日

Identity Connectで「リアルタイム同期」を有効にした場合の主な動作はどれか。

リアルタイム同期により、ディレクトリ側の変更を最小限の遅延でクラウド側に同期できる。

2026年3月22日

OAuth 2.0において、アクセストークンの有効性をリソースサーバがIdPに問い合わせる仕組みはどれか。

RFC 7662で定義されるイントロスペクションエンドポイントは、トークンのメタデータを確認するために使用…

2026年3月22日

SAMLアサーション内の「AuthnContextClassRef」要素が示す内容はどれか。

この要素は、多要素認証（MFA）が使用されたか等の認証コンテキストをSPに伝える。

2026年3月22日

イントロスペクションレスポンスに含まれる「active」フィールドの意味はどれか。

「active: true」であれば、そのトークンを使用してリソースにアクセスできる。

2026年3月22日

委任認証のWebサービスが「true」を返した場合、Salesforce側のパスワード管理はどうなるか。

委任認証では、Salesforceはパスワードの正当性確認をすべて外部サービスに委ねる。

2026年3月22日

指定ログイン情報の「認証プロトコル」で「OAuth 2.0」を選択した際、誰の権限で外部システムを呼び出すか。

設定により、全ユーザ共通のIDを使用するか、個別のユーザIDを使用するかを選択できる。

2026年3月22日