HOME
Lv008

「Lv008」の記事一覧

Salesforceがサービスプロバイダとして機能する場合、IdPからのSAML応答が暗号化されている際に必要となるものはどれか。

アサーションの暗号化を解除するには、Salesforceが保持する秘密鍵が必要となる。

2026年3月22日

Canvasアプリケーションにおいて、OAuthフローを使用せずにSalesforceのAPIへアクセスするための「Signed Request」に含まれる情報はどれか。

署名済みリクエストには、有効なアクセストークンを含むセッション情報がデジタル署名付きで含まれている。

2026年3月22日

ユーザが特定のIP範囲（社内など）からログインした時のみMFAを免除したい場合、ログインフローで参照するシステム変数はどれか。

ログインフロー内ではLoginFlow_IpAddressなどの変数を使用して現在のIPを取得し、条件分岐に使用できる。

2026年3月22日

IDトークンがJWT（JSON Web Token）形式であることによる利点はどれか。

JWTは自己完結型であり、公開鍵があれば発行元の検証と内容の読み取りが容易に行える。

2026年3月22日

Salesforceの認証プロバイダで「Appleでサインイン」を設定する際、Appleから取得する必要がある識別子はどれか。

Appleを認証プロバイダにするには、Apple Developer ProgramのチームIDやサービスIDが必要である。

2026年3月22日

特定のプロファイルに対して、特定の曜日・時間帯以外はSSO経由でもログインを禁止したい場合の設定場所はどこか。

プロファイルレベルのログイン時間制限は、手動ログイン・SSOログインを問わず適用される。

2026年3月22日

複数のSalesforce組織間でIDを共有する際、1つの組織をハブとし他をスポークとする構成の利点はどれか。

ハブ・アンド・スポーク構成により、IdP接続を一元管理し、プロビジョニングやポリシー適用を効率化できる…

2026年3月22日

接続アプリケーションの「API値の暗号化」が必要となるシナリオはどれか。

クライアントシークレットの秘匿性を高める必要がある構成において、これらの暗号化設定が重要となる。

2026年3月22日

OAuth 2.0の「Webサーバフロー」において、ブラウザのリダイレクトを介さずにサーバ間通信のみで完結するステップはどれか。

認可コードを取得した後のトークン交換ステップは、クライアントのバックエンドからSalesforceへ直接通信…

2026年3月22日

SAMLアサーション内の「NameID」要素が持つ役割はどれか。

NameIDは連携するシステム間において、どのユーザに関するアサーションであるかを特定するためのキーとな…

2026年3月22日