HOME
Salesforce認定 Identity and Access Management Architect

「Salesforce認定 Identity and Access Management Architect」の記事一覧

OpenID Connectの「nonce」パラメータの役割はどれか。

nonceはクライアントから送信された値がIDトークンに含まれて返ることを確認し、トークンの再利用を防ぐ。

2026年3月22日

Salesforceが外部SPに対してIdPとして振る舞う際、独自の秘密鍵で署名を行いたい場合に使用する機能はどれか。

管理画面の「証明書と鍵の管理」で生成したJKS形式の証明書をSAML構成に割り当てることができる。

2026年3月22日

IdP側でSSOが成功しているにもかかわらず、Salesforce側で「Subject: [NameID] value not found」エラーが出る原因はどれか。

SalesforceはアサーションのNameIDをキーにユーザを検索するため、その値が不一致だとログインに失敗する。

2026年3月22日

「指定ログイン情報」の認証プロバイダとして「外部ログイン情報（External Credentials）」を使用する最大のアーキテクチャ上のメリットはどれか。

外部ログイン情報は、プリンシパルタイプに応じた柔軟な認可管理（個人、名前付きプリンシパル等）を可能…

2026年3月22日

SCIM APIを使用してユーザの「entitlements」を同期する際、Salesforce側で一般的にマッピングされる対象はどれか。

SCIMのentitlements属性は、ユーザに付与された特定の権限やロールを管理するために利用される。

2026年3月22日

OAuth 2.0 PKCEにおいて、コードの横取りを防ぐためにクライアントが最初に生成するランダムな文字列は何と呼ばれるか。

Code Verifierをハッシュ化したものがCode Challengeであり、最後に両者を照合することで正当性を確認する…

2026年3月22日

SAML応答において、アサーション全体だけでなく「Response」要素にも署名が必要な主な理由はどれか。

Responseレベルの署名は、メッセージ全体が信頼できるIdPから送信されたものであることを保証する。

2026年3月22日

U2F（FIDO）セキュリティキーを使用したMFAにおいて、通信に使用される主なプロトコルはどれか。

WebAuthnは、ブラウザと認証器（セキュリティキー等）が公開鍵暗号を用いて通信するための標準規格である。

2026年3月22日

グローバル企業で、地域ごとに異なるIdP（Okta, Azure AD等）を使用している場合、Salesforceのログイン画面で適切なIdPを選択させるための機能はどれか。

「私のドメイン」の設定により、ログインページに複数の認証ボタンを表示させ、ユーザがIdPを選択できるよ…

2026年3月22日

OIDCの「UserInfo Endpoint」から情報を取得するために、HTTPリクエストのヘッダーに含める必要があるものはどれか。

アクセストークンをBearerトークンとしてAuthorizationヘッダーに含めることで、ユーザ情報を取得できる。

2026年3月22日