최신 Identity-and-Access-Management-Architect日本語 무료덤프 - Salesforce Certified Identity and Access Management Architect (Identity-and-Access-Management-Architect日本語版)

문제1

ユニバーサルコンテナー (UC) は SAML SSO を実装して、複数のアプリケーション間でシームレスなアクセスを可能にします。UC には地域のセールスフォース組織があり、ユーザーがメインの Salesforce 組織からシームレスにアクセスできるようにしたいと考えています。アーキテクトはどのアクションを推奨する必要がありますか?

A. メインの Salesforce 組織を認証プロバイダとして設定します。

B. メインの Salesforce 組織をサービスプロバイダとして設定します。

C. メインの Salesforce 組織を ID プロバイダーとして構成します。

D. 地域の Salesforce 組織を ID プロバイダーとして構成します。

정답: C

설명: (DumpTOP 회원만 볼 수 있음)

문제2

Universal Containers は、外部 ID プロバイダーと企業 ID ストアを使用して、Salesforce 組織にシングルサインオンを実装したいと考えています。
ディープリンクをサポートするには、どのタイプの認証フローが必要ですか?

A. ID プロバイダーが開始する SSO

B. Web サーバー OAuth SSO フロー

C. ID プロバイダーの StartURL

D. サービスプロバイダーが開始する SSO

정답: D

설명: (DumpTOP 회원만 볼 수 있음)

문제3

ユニバーサルコンテナ (UC) には、salesforce REST API を呼び出すモバイルアプリケーションがあります。ユーザーがアプリを使用するたびに資格情報を入力する必要がないようにするために、UC は、Salesforce 接続アプリの一部として更新トークンの使用を有効にし、モバイルアプリを更新して更新トークンを利用できるようにしました。更新トークンを有効にした後でも、ユーザーは、資格情報を 1 日 1 回入力する必要があると不満を漏らしています。問題の最も可能性の高い原因は何ですか?

A. アプリが 24 時間に要求するアクセストークンが多すぎます

B. Oauth 承認は、夜間のバッチジョブによって取り消されています。

C. ユーザーは、自分の資格情報を記憶するためのチェックボックスをオンにするのを忘れています。

D. Salesforce で更新トークンの有効期限ポリシーが正しく設定されていない

정답: D

설명: (DumpTOP 회원만 볼 수 있음)

문제4

アーキテクトは、Salesforce と外部 ID プロバイダー間の SAML ベースの SSO 統合を構成し、テストする準備ができています。アーキテクトが SSO を使用して Salesforce にログインしようとすると、アーキテクトは SAML エラーを受け取ります。問題をトラブルシューティングするためにアーキテクトが取るべき最適なアクションはどれですか?

A. SAML Assertion Validator を Salesforce に貼り付けます。

B. ブラウザーの開発ツールを使用して、Salesforce ページのマークアップを表示します。

C. 接続済みアプリの設定でコールバック URL が正しく設定されていることを確認します。

D. SAML を検査できるアドオン/拡張機能を持つブラウザーを使用します。

정답: A,D

설명: (DumpTOP 회원만 볼 수 있음)

문제5

エンドユーザーがシングルサインオン (SSO) のみを使用して Salesforce にログインできるようにするために行う必要があることはどれですか?
2つの答えを選択してください

A. [私のドメイン] を有効にし、[https://login.salesforce.com からのログインを禁止する] を選択します。

B. SSO が有効になると、ユーザーは Salesforce 資格情報を使用してのみログインできます。

C. プロファイルまたは権限セットを使用して、ユーザーに「シングルサインオンが有効になっている」権限を割り当てます。

D. Salesforce サポートに代理認証を有効にするよう依頼します。

정답: A,C

설명: (DumpTOP 회원만 볼 수 있음)

문제6

ユニバーサルコンテナー (UC) は、自己登録ページを使用すると、「ボット」または意図しないオーディエンスがユーザーレコードを作成する手段を提供し、それによってライセンスが消費され、ダーティデータが追加されることを懸念しています。自己登録プロセス中に不正なフォーム送信を防止するために UC が取るべき 2 つのアクションはどれですか? 選ぶ
2つの答え

A. 自由回答式の秘密の質問と複雑なパスワード要件を使用する

B. 自己登録プロセスの最後にキャプチャを要求します。

C. 主に自己登録ページのルックアップフィールドとピックリストフィールドを使用します。

D. 自己登録ページの Java スクリプトイベントによって入力された非表示フィールドを使用します。

정답: B,D

설명: (DumpTOP 회원만 볼 수 있음)

문제7

Northern Trail Outfitters (NTO) には、Salesforce オブジェクトにアクセスする必要のない従業員が多数います。Trie の従業員は、Salesforce 資格情報を使用してカスタムの特典 Web アプリにサインインする必要があります。
この要件を満たすために、ID アーキテクトはどのライセンスを推奨する必要がありますか?

A. Identity Connect ライセンス

B. 本人確認クレジットアドオンライセンス

C. ID のみのライセンス

D. 外部 ID ライセンス

정답: C

설명: (DumpTOP 회원만 볼 수 있음)

문제8

Containers (UC) は採用に内部システムを使用しており、候補者が選択されたときに Salesforce で候補者の情報を自動的に利用できるようにしたいと考えています。UC は、採用システムから Salesforce に接続するために OAuth を使用することを決定し、デジタル証明書を使用して認証を行いたいと考えています。要件を満たすには、どの 2 つの OAuth フローを考慮する必要がありますか? 2つの答えを選択してください

A. JWT Bearer Tokenの流れ

B. Web サービスの流れ

C. リフレッシュトークンフロー

D. SAML ベアラーアサーションフロー

정답: A,D

설명: (DumpTOP 회원만 볼 수 있음)

문제9

ユニバーサルコンテナー (UC) は、SAML SSO 構成のコンテキストで私のドメインを有効にしますか? 2つの答えを選択してください

A. アプリランチャー

B. salesforce1 モバイルアプリからの SSO。

C. ログインフォレンジック

D. リソースのディープリンク

정답: B,D

설명: (DumpTOP 회원만 볼 수 있음)

문제10

展示を参照してください。

Outfitters (NTO) は、Experience Cloud を Heroku 上のアプリケーションの ID として使用しています。Heroku 上のアプリケーションは、Northern Trail Shoes と Northern Trail Shirts の 2 つのブランドを処理できる必要があります。
ユーザーは、コミュニティにログインする前に、Heroku で 2 つのブランドのいずれかを選択する必要があります。その後、アプリは Salesforce Experience Cloud サイトで OAuth2.0 を使用して認証を実行します。
NTO は、承認前に Heroku で選択されたユーザーのブランド設定に基づいて、ログインページの画像を動的にレンダリングすることを確認したいと考えています。
上記の要件を満たすためにアイデンティティアーキテクトは何をすべきですか?

A. community-url/services/oauth2/authorize/cookie_value に承認要求を送信して、サードパーティサービスを承認します。

B. ブランドごとに異なるコミュニティを作成し、Apex で記述されたカスタムログインコントローラを使用して、ユーザーを適切なコミュニティにリダイレクトします。

C. community-url/services/oauth2/authonze/expid_value に承認要求を送信して、サードパーティサービスを承認します。

D. Experience Builder を使用して複数のログイン画面を作成し、実行時にログインフローを使用してさまざまなログイン画面にルーティングします。

정답: C

설명: (DumpTOP 회원만 볼 수 있음)

문제11

Containers (UC) は、従業員が共同作業するために従来の従業員ポータルを使用しています。従業員は、SSO を介して会社の内部 Web サイトからポータルにアクセスします。SiteMinder および Active Directory と連携するようにセットアップされています。従業員ポータルには、ポーズのアイデアをサポートする機能があります。UC は、Salesforce Ideas を使用して投票と追跡を改善することにしました。Salesforce でユーザーのプロビジョニングを回避するために、UC は API を介して従業員ポータルのアイデアを Salesforce のアイデアと統合することにしました。このシナリオに基づく、SSO のコンテキストにおける Salesforce の役割は何ですか?

A. Salesforce が API 経由で従業員ポータルに接続されているため、接続されたアプリ。

B. サービスプロバイダー。Salesforce はアイデアを管理するためのアプリケーションであるためです。

C. Salesforce は SSO セットアップの一部ではないため、独立したシステムです。

D. ID プロバイダー。API 呼び出しは Salesforce によって認証されるためです。

정답: C

설명: (DumpTOP 회원만 볼 수 있음)

문제12

サードパーティのアプリプロバイダーは、ユーザーが Salesforce からアプリにアクセスする前に、サービスエンドポイントを介してユーザーをプロビジョニングしたいと考えています。
サードパーティアプリへの変更を制限して要件を構成するために、ID アーキテクトは何を推奨する必要がありますか?

A. ユーザープロビジョニングフローで接続アプリケーションを使用します。

B. ユーザーのプロビジョニングには、Security Assertion Markup Language (SAML) で Salesforce ID を使用します。

C. Salesforce でサードパーティアプリ用のキャンバスアプリを作成し、ユーザーをプロビジョニングします。

D. ユーザーをサードパーティアプリにリダイレクトして登録します。

정답: A

설명: (DumpTOP 회원만 볼 수 있음)

최신 Identity-and-Access-Management-Architect日本語 무료덤프 - Salesforce Certified Identity and Access Management Architect (Identity-and-Access-Management-Architect日本語版)

우리와 연락하기

유용한 링크

최신 업데이트