HOMELv010 SAML応答において、アサーション全体だけでなく「Response」要素にも署名が必要な主な理由はどれか。 2026年3月22日 Responseレベルの署名は、メッセージ全体が信頼できるIdPから送信されたものであることを保証する。 OAuth 2.0 PKCEにおいて、コードの横取りを防ぐためにクライアントが最初に生成するランダムな文字列は何と呼ばれるか。 SCIM APIを使用してユーザの「entitlements」を同期する際、Salesforce側で一般的にマッピングされる対象はどれか。