HOME
Salesforce認定 Identity and Access Management Architect

「Salesforce認定 Identity and Access Management Architect」の記事一覧

IDトークンがJWT（JSON Web Token）形式であることによる利点はどれか。

JWTは自己完結型であり、公開鍵があれば発行元の検証と内容の読み取りが容易に行える。

2026年3月22日

Salesforceの認証プロバイダで「Appleでサインイン」を設定する際、Appleから取得する必要がある識別子はどれか。

Appleを認証プロバイダにするには、Apple Developer ProgramのチームIDやサービスIDが必要である。

2026年3月22日

特定のプロファイルに対して、特定の曜日・時間帯以外はSSO経由でもログインを禁止したい場合の設定場所はどこか。

プロファイルレベルのログイン時間制限は、手動ログイン・SSOログインを問わず適用される。

2026年3月22日

複数のSalesforce組織間でIDを共有する際、1つの組織をハブとし他をスポークとする構成の利点はどれか。

ハブ・アンド・スポーク構成により、IdP接続を一元管理し、プロビジョニングやポリシー適用を効率化できる…

2026年3月22日

接続アプリケーションの「API値の暗号化」が必要となるシナリオはどれか。

クライアントシークレットの秘匿性を高める必要がある構成において、これらの暗号化設定が重要となる。

2026年3月22日

OAuth 2.0の「Webサーバフロー」において、ブラウザのリダイレクトを介さずにサーバ間通信のみで完結するステップはどれか。

認可コードを取得した後のトークン交換ステップは、クライアントのバックエンドからSalesforceへ直接通信…

2026年3月22日

SAMLアサーション内の「NameID」要素が持つ役割はどれか。

NameIDは連携するシステム間において、どのユーザに関するアサーションであるかを特定するためのキーとな…

2026年3月22日

モバイルアプリでアクセストークンを更新する際、リフレッシュトークンを送信するエンドポイントはどこか。

トークンの発行、更新、交換はすべてトークンエンドポイント（/token）で行われる。

2026年3月22日

LDAPベースのディレクトリとSalesforceを同期する際、Identity Connectが中間サーバとして必要とされる主な理由はどれか。

Identity ConnectはオンプレミスのAD/LDAPとクラウドのSalesforceをセキュアに仲介する役割を担う。

2026年3月22日

SAMLアサーションの署名に使用するアルゴリズムのうち、2026年時点で推奨される安全なものはどれか。

SHA-1は脆弱性が指摘されており、現代のセキュリティ基準ではSHA-256以上のアルゴリズムが推奨される。

2026年3月22日