HOME
Salesforce認定 Identity and Access Management Architect

「Salesforce認定 Identity and Access Management Architect」の記事一覧

認証プロバイダの「Auth.RegistrationHandler」インターフェースで実装が必要な2つのメソッドはどれか。

登録ハンドラでは、新規ユーザ作成時と既存ユーザの情報更新時のロジックをこれら2つのメソッドで定義する…

2026年3月22日

JWTベアラフローで使用されるJWTの「sub（Subject）」クレームには何を設定すべきか。

Subjectクレームには、認証したい対象のSalesforceユーザを特定する識別子を設定する。

2026年3月22日

OAuth 2.0 Dynamic Client Registrationを使用する利点はどれか。

大量のインスタンスが存在するモバイルアプリなどの場合、個別に登録する手間を削減できる。

2026年3月22日

ユーザがブラウザを閉じたときにSalesforceのセッションを即座に無効化したい場合に設定すべき項目はどれか。

この設定を有効にすると、ブラウザのプロセス終了と共にサーバ側のセッションもクリーンアップされる。

2026年3月22日

SAMLアサーションの内容をデバッグするためにSalesforceが提供している標準ツールはどれか。

SAMLアサーション検証ツールを使用すると、送信されたXMLの不備やエラー原因を特定できる。

2026年3月22日

特権管理者アカウントのセキュリティを強化するために、Identity Architectが推奨すべき最も強力な対策はどれか。

物理的なセキュリティキーはフィッシング耐性が高く、特権アカウントの保護に最適である。

2026年3月22日

1つのアクセストークンで複数の独立したリソースサーバにアクセスさせたい場合、OAuth 2.0のどの概念を使用するか。

リソースインジケーターを使用すると、クライアントはアクセスしたい特定のリソースを明示的に指定できる。

2026年3月22日

OAuth 2.0 イントロスペクションエンドポイントの役割はどれか。

イントロスペクションを使用すると、リソースサーバは提示されたトークンがまだ有効かどうかを確認できる。

2026年3月22日

古いシステムからSalesforceへ数万人のユーザを移行する際、既存のパスワードを維持するための唯一の方法はどれか。

委任認証を使用すると、Salesforceは認証を外部Webサービスに転送するため、既存の認証基盤をそのまま利用…

2026年3月22日

「指定ログイン情報（Named Credentials）」を使用する際、開発者にとっての最大の利点はどれか。

認証エンドポイントと資格情報を設定として切り離すことで、セキュアで保守性の高いコードを実現できる。

2026年3月22日