Salesforce Certified Identity and Access Management Designer (Identity-and-Access-Management-Designer日本語版) - Identity-and-Access-Management-Designer日本語 Exam Practice Test

Question 1

Universal Containers (UC) には、自社の Idp を使用した SP 開始 SAML SSO 用に構成された既存の Salesforce 組織があります。2 番目の Salesforce 組織が環境に導入され、IT チームは新しい組織で同じ Idp を使用できるようにしたいと考えています。2 番目の組織を実装する際に、IT チームはどのようなアクションを取る必要がありますか?

A. 最初の組織とは異なるエンティティ ID を使用します。

B. 最初の組織と同じリクエストバインディングを使用します。

C. 最初の組織と同じ SAML ID の場所を使用します。

D. Salesforce ユーザー名を SAML ID タイプとして使用します。

Correct Answer: A

Question 2

Universal Containers (UC) には 5 つの Salesforce 組織 (UC1、UC2、UC3、UC4、UC5) があります。UC2、UC3、UC4、UC5 のすべてのユーザーは UC1 にも存在しますが、すべてのユーザーがすべての組織にアクセスできるわけではありません。Universal Containers は、認証プロセスを簡素化して、すべての Salesforce ユーザーが 1 セットの認証情報を覚えておけばよいようにしたいと考えています。UC は、コストとメンテナンスへの影響を最小限に抑えてこれを実現したいと考えています。アーキテクトは UC にどのようなアプローチを推奨すべきでしょうか。

A. 5 つの Salesforce 組織すべてで使用するサードパーティの ID プロバイダを購入し、他のすべての組織で JIT ユーザープロビジョニングを設定します。

B. UC1 を他の 4 つの Salesforce 組織への ID プロバイダとして設定しますが、他の組織に対して JIT ユーザープロビジョニングを設定しないでください。

C. UC1 を他の 4 つの Salesforce 組織への ID プロバイダとして設定し、他のすべての組織で JIT ユーザープロビジョニングを設定します。

D. 5 つの Salesforce 組織すべてで使用するサードパーティの ID プロバイダを購入しますが、他の組織に対しては JIT ユーザープロビジョニングを設定しないでください。

Correct Answer: D

Question 3

アーキテクトは、Salesforce と外部 ID プロバイダー間の SAML ベースの SSO 統合を構成し、テストする準備ができています。アーキテクトが SSO を使用して Salesforce にログインしようとすると、SAML エラーが表示されます。アーキテクトが問題をトラブルシューティングするために実行する必要がある 2 つの最適なアクションはどれですか。

A. SAML を検査できるアドオン/拡張機能を備えたブラウザを使用します。

B. 接続されたアプリの設定でコールバック URL が正しく設定されていることを確認します。

C. SAML アサーションバリデータを Salesforce に貼り付けます。

D. ブラウザの開発ツールを使用して、Salesforce ページのマークアップを表示します。

Correct Answer: A,C

Question 4

Universal Containers (UC) には既存の e コマースプラットフォームがあり、新しい顧客コミュニティを実装しています。顧客エクスペリエンスに関する懸念から、両方のアプリケーションへの登録を顧客に強制することは望んでいません。e コマース顧客の 25% が顧客コミュニティを利用すると予想されます。e コマースプラットフォームは SAML 応答を生成でき、ユーザーを管理できる既存の REST-ful API を備えています。UC は顧客コミュニティを使用して e コマースユーザーの ID をどのように作成すればよいでしょうか。

A. ユーザーが顧客コミュニティに自己登録するときに、eコマース REST API を使用してユーザーを作成し、SAML を使用して SSO を許可します。

B. 顧客コミュニティで SAML JIT を使用して、ユーザーが電子商取引サイトからコミュニティにログインしようとしたときにユーザーを作成します。

C. 電子商取引プラットフォームでユーザーが作成されたときに、標準の Salesforce API を使用してコミュニティにユーザーを作成し、SAML を使用して SSO を許可します。

D. 夜間バッチ ETL ジョブを使用して、顧客コミュニティと電子商取引プラットフォーム間でユーザーを同期し、SAML を使用して SSO を許可します。

Correct Answer: B

Question 5

Northern Trail Outfitters (NTO) は、Salesforce Experience Cloud 上に構築された既存の消費者ポータルで新しいスポーツウェアブランドを立ち上げています。立ち上げの一環として、既存の顧客にプロモーションリンクを含むメールが送信され、ログインして割引を申請できるようになります。マーケティングマネージャーは、ポータルを動的にブランド化して、ユーザーがクリックしたブランドリンクに誘導されるようにしたいと考えています。そうしないと、ユーザーは認識可能な NTO ブランドのページを表示します。
キャンペーンはすぐに開始されるため、追加のライセンスを取得する時間はありません。ただし、開発チームはポータルに必要な変更を適用できます。
アイデンティティアーキテクトはどのアプローチを推奨すべきでしょうか?

A. Heroku を使用して新しいブランドサイトと埋め込みログインを構築し、ID を再利用します。

B. 完全なサンドボックスを作成してポータルサイトを複製し、それに応じてブランドを更新します。

C. 同じ組織上に、新しいブランド専用の追加のコミュニティサイトを構成します。

D. コードに Experience ID を実装し、必要に応じて URL とエンドポイントを拡張します。

Correct Answer: D

Question 6

Northern Trail Outfitters (NTO) は、Salesforce Experience Cloud サイト (旧称 Customer Community) を使用して、顧客が Google アカウントを使用してログインできるデジタルポータルを提供しています。
NTO は、Salesforce Experience Cloud に初めてログインするユーザーに対してケースレコードを自動的に作成したいと考えています。
要件を満たすために、アイデンティティアーキテクトは何をすべきでしょうか?

A. ケースのレコード作成コンポーネントを使用してログインフローを実装します。

B. Google を使用してソーシャルログインの認証プロバイダーを作成し、標準の登録ハンドラーを活用します。

C. Google とカスタム登録ハンドラーを使用して、ソーシャルログインの認証プロバイダーを構成します。

D. 最初のログイン時にケースを作成するロジックを持つ Just-in-Time ハンドラークラスを実装します。

Correct Answer: A

Question 7

Universal Containers (UC) は、Salesforce REST API を活用するアプリケーションをいくつか構築したいと考えています。UC は、API 呼び出しが特定のユーザーに対してどのように認証されるかをアーキテクトに説明するよう依頼しました。アーキテクトが提供できる 2 つのメカニズムはどれですか。2 つの回答を選択してください。

A. リフレッシュトークン

B. アクセストークン

C. 認証トークン

D. セッションID

Correct Answer: A,B

Question 8

Universal Containers (UC) は、さまざまなシステムやサービスにわたる顧客データの唯一の真実の情報源を得るために、Customer 360 イニシアチブを検討しています。UC は、Customer 360 Identity の主な利点と、それが Customer 360 Truth プロジェクトの成功にどのように貢献するかを理解したいと考えています。
Customer 360 に関連する Customer 360 Identity の主な利点を 2 つ挙げてください。
2つの回答を選択してください

A. Customer 360 Identity は複数のブランドをサポートしているため、複数の企業ブランドやユーザーエクスペリエンスにまたがる場合でも、一元化された ID サービスとユーザーアクティビティの相関関係を提供できます。

B. Customer 360 Identity は、Customer 360 Data Manager および Customer 360 Audiences と自動的に統合され、すべてのユーザーデータをシームレスに入力します。

C. Customer 360 Identity を使用すると、組織は顧客ごとに単一のログインを構築できるため、すべてのデジタルプロパティとアプリケーションにわたるユーザーのログインアクティビティを組織が把握できるようになります。

D. Customer 360 Identity は、統一されたサインアップおよびサインインエクスペリエンスを提供するだけでなく、サインアップ前の匿名ユーザーアクティビティを追跡するため、組織はユーザーが本人確認する前と後のユーザーアクティビティを把握できます。

Correct Answer: A,C

Question 9

信頼できる当事者と信頼する当事者が関与する一般的な SSL セットアップでは、デジタル証明書を使用する際に設計者はどのような点を考慮する必要がありますか?

A. 自己署名証明書を使用すると、維持する信頼できる CA 証明書がなくなるため、信頼する側のメンテナンスが少なくなります。

B. 自己署名証明書を使用すると、信頼できる当事者が信頼できる CA として動作する必要があるため、メンテナンスの負担が増大します。

C. 自己署名証明書を使用すると、複数の自己署名証明書を維持する必要があるため、信頼できる当事者のメンテナンスが少なくなります。

D. 自己署名証明書を使用すると、証明書を信頼ストアに追加する必要があるため、信頼する側のメンテナンス作業が増えます。

Correct Answer: A

Salesforce Certified Identity and Access Management Designer (Identity-and-Access-Management-Designer日本語版) - Identity-and-Access-Management-Designer日本語 Exam Practice Test

Latest Update

Useful Links

Contact Us