HOME
Salesforce認定 Identity and Access Management Architect

「Salesforce認定 Identity and Access Management Architect」の記事一覧

接続アプリケーションのポリシー設定で「すべてのユーザは自己承認可能」を選択した場合の意味はどれか。

この設定では、エンドユーザが自身でアプリへのアクセスを承認するかどうかを決定できる。

2026年3月22日

セッション設定で「ログイン時のIPアドレスとセッションをロックする」を有効にした際の影響はどれか。

この設定はログイン時のIPを固定するため、IPアドレスが変わるとセッションが無効化される。

2026年3月22日

接続アプリケーションの「キャンバスアプリケーション」設定で「場所」として指定できないものはどれか。

キャンバスアプリの表示場所は、タブ、パブリッシャー、ページ、リンクなどに限定されている。

2026年3月22日

Identity Connectを使用している環境で、ADで無効化されたユーザがSalesforceに反映されるタイミングはいつか。

Identity Connectの設定に基づき、ADの変更は定期的な同期プロセスを通じてSalesforceに反映される。

2026年3月22日

Salesforceの「私のドメイン（My Domain）」を有効にする主なIdentity関連の理由はどれか。

SPとしてSSOを行う場合、独自のログインURL（私のドメイン）が必要となる。

2026年3月22日

OAuth 2.0 Webサーバフローにおいて、認証コード（Authorization Code）と交換されるものはどれか。

サーバサイドアプリは取得した認証コードを使用して、アクセストークン等の認証情報を取得する。

2026年3月22日

Salesforceの認証プロバイダ設定で「登録ハンドラ」を使用する目的はどれか。

登録ハンドラ（Apexクラス）を記述することで、SNSログイン時などのユーザマッチングロジックを定義できる…

2026年3月22日

SalesforceモバイルSDKを使用して開発されたネイティブアプリがセッションを維持するために内部的に保持するものはどれか。

リフレッシュトークンをセキュアに保存することで、ユーザは再ログインなしで長期間アプリを利用できる。

2026年3月22日

SAML JITプロビジョニングでユーザのプロファイルを動的に割り当てる際、アサーションに含める必要がある値はどれか。

アサーション内の特定の属性を使用して、作成または更新するユーザのプロファイルを指定できる。

2026年3月22日

SAMLアサーションのデジタル署名を検証するために、SPが保持しておく必要があるものはどれか。

SPはIdPから提供された公開鍵を使用して、アサーションに付随する署名の妥当性を検証する。

2026年3月22日