HOME
Salesforce認定 Identity and Access Management Architect

「Salesforce認定 Identity and Access Management Architect」の記事一覧

IoTデバイスなどのヘッドレスデバイスがSalesforceに接続するために使用される特別なトークンはどれか。

アセットトークンはデバイス固有の属性を含み、デバイスからSalesforceへのセッションを確立するために設…

2026年3月22日

SAML SLO（シングルログアウト）の実装において、SalesforceがIdPとして機能する場合の役割はどれか。

IdPが開始するSLOでは、IdPはセッション中のすべてのSPに対してログアウト要求を送信する。

2026年3月22日

自己署名証明書と比較して、CA署名証明書を使用する利点はどれか。

CA署名証明書は信頼された第三者機関によって署名されているため、外部SPとの連携における信頼性が高い。

2026年3月22日

SalesforceがIdPとして機能する際、ユーザのアイデンティティに関する詳細情報を返すエンドポイントはどれか。

アイデンティティURLをコールすることで、ユーザ名、メール、組織IDなどの詳細をJSON形式で取得できる。

2026年3月22日

OAuthリフレッシュトークンが失効する一般的な理由はどれか。

ユーザまたは管理者が接続アプリの承認を取り消すと、リフレッシュトークンは即座に無効になる。

2026年3月22日

外部ユーザ（Customer Community）がFacebookアカウントでログインできるようにするためのコンポーネントはどれか。

認証プロバイダを構成することで、外部のSNSやGoogle等のソーシャルサインオンを実現できる。

2026年3月22日

OpenID Connect（OIDC）において、ユーザのプロファイル情報（名前や写真等）を含むトークンはどれか。

IDトークンはJWT形式で、認証されたユーザのプロファイル属性を含んでいる。

2026年3月22日

「高保証（High Assurance）」セッションが必要な操作を実行しようとしたユーザに適用される動作はどれか。

高保証ポリシーにより、機密性の高い操作（レポートのエクスポート等）に追加の認証を課すことができる。

2026年3月22日

SCIM（System for Cross-domain Identity Management）を使用する主な目的はどれか。

SCIMは異なるドメイン間でアイデンティティ情報を交換するための標準プロトコルである。

2026年3月22日

SalesforceでSAMLシングルサインオンを構成する際、証明書の更新時期を判断する最も確実な方法はどれか。

Salesforceは証明書の有効期限が近づくと、管理者に自動的に通知メールを送信する。

2026年3月22日