HOME
Salesforce認定 Identity and Access Management Architect

「Salesforce認定 Identity and Access Management Architect」の記事一覧

ログインフローで「TwoFactorMethodsInfo」オブジェクトを参照する主な目的はどれか。

このオブジェクトを確認することで、MFA未登録のユーザに対してのみ登録画面を表示する等の制御が可能にな…

2026年3月22日

SCIM APIを使用してユーザを削除（無効化）する際、通常送信されるHTTPメソッドはどれか。

SCIM標準では、リソースの削除にはDELETEメソッド、またはステータスをfalseに更新するPATCH/PUTが使用さ…

2026年3月22日

SalesforceをIdPとして設定し、複数の外部SPでSSOを実現する場合に各SPを識別するために作成するものはどれか。

外部SPごとに接続アプリケーションを作成し、SAML設定を行うことでSSOのゲートウェイとして機能する。

2026年3月22日

SalesforceがSAMLのサービスプロバイダとして機能する場合、IdP側で設定する「エンティティID」に通常使用される値はどれか。

SalesforceをSPとする場合、エンティティIDには通常「https://[MyDomainName].my.salesforce.com」を使用…

2026年3月22日

OpenID Connectにおいて、アクセストークンの有効性を確認するためにクライアントが呼び出すエンドポイントはどれか。

Introspection Endpoint（RFC 7662）は、トークンの有効状態やメタデータを取得するために使用される。

2026年3月22日

OAuth 2.0 認証コードフローにおいて、リフレッシュトークンを取得するために必須となるスコープはどれか。

refresh_tokenスコープを指定することで、認可レスポンスにリフレッシュトークンが含まれる。

2026年3月22日

SAMLアサーションの「Conditions」要素に含まれる「AudienceRestriction」の目的はどれか。

AudienceRestrictionは意図しない受信者がアサーションを再利用することを防ぐためのものである。

2026年3月22日

IdPの証明書が侵害された疑いがある場合、Identity Architectが直ちに行うべき行動はどれか。

証明書の侵害は深刻な脆弱性となるため、速やかなローテーションが必要である。

2026年3月22日

OIDCにおいて、プロバイダの構成情報（エンドポイントURL等）を自動取得するための標準的なパスはどれか。

この標準パスにアクセスすることで、クライアントは必要なエンドポイント情報を動的に取得できる。

2026年3月22日

モバイルハイブリッドアプリがデバイス上のセキュアなストレージに保存すべきではない情報はどれか。

パスワードをアプリ内に保存することは極めて危険であり、代わりにトークンベースの認証を利用すべきであ…

2026年3月22日