HOMELv019 Kerberos SSOで、BIG-IPがADから取得したユーザーの「PAC (Privilege Attribute Certificate)」情報をバックエンドに渡す理由はどれか。 2026年3月9日 PACにはユーザーのSIDやグループメンバーシップが含まれており、Windowsサーバーが権限判断を行うために必要です。 OAuth 2.0において、アクセストークンを紛失したり盗難された場合に備えて、即座に無効化するためのプロトコルはどれか。 ポリシー評価の途中でユーザーを一度「セッション終了ページ」へ送り、その後自動的に別のURLへ遷移させるエージェントはどれか。
