最新のPlat-Arch-203日本語問題集で試験を準備する

Salesforce Plat-Arch-203日本語 試験概要:

Salesforce Plat-Arch-203日本語 試験シラバストピック:

Salesforce Certified Platform Identity and Access Management Architect (Plat-Arch-203日本語版) 認定 Plat-Arch-203日本語 試験問題：

1. Northern Trail Outfittersは最近、ある企業を買収しました。両社はそれぞれ独自のIDプロバイダー(IdP)を維持します。両社とも、Salesforce上で特定のアクションを実行するようユーザーにメールを送信するSalesforceのプロセスを多用しています。
合併後の企業の従業員は、どのようにして単一のSalesforce組織内で共同作業を行いながら、適切なIDプロバイダー(IdP)に対して認証を行うべきでしょうか？

A) 生成されたリンクに適切な IdP URL をプレフィックスとして付加し、クリック時に IdP が開始するセキュリティ アサーション マークアップ 言語フローを呼び出すようにします。
B) 各企業ごとに固有のMyDomainを設定し、生成されたリンクがURLに適切なMyDomainを使用するようにします。
C) 生成されたリンクに、IdPを示すquerystnngパラメータを追加します。ログインサービスは、適切なIdPにリダイレクトします。
D) MyDomain認証サービスの設定で、各IdPをログインオプションとして有効にします。ユーザーは、該当するIdPボタンをクリックします。

2. Universal Containersは、ハイブリッドモバイルアプリを使用して、従業員がモバイルデバイスからSalesforceにアクセスし、日常業務を行うことを可能にします。このアプリはモバイルソフトウェア開発キット(SDK)を使用し、必要に応じてリフレッシュトークンを活用してアクセストークンを再生成し、プライベートアプリとして配布されます。
最高セキュリティ責任者は、従業員が過去1週間以内にそのデバイスからログインしていない場合、デバイスの再認証を強制する組織全体のコンプライアンスポリシーを展開している。
このポリシー変更に対応するために、どの接続済みアプリ設定を利用すべきでしょうか？

A) スコープ - この接続済みアプリの refresh_token スコープを拒否します。
B) セッションポリシー - 接続されたアプリのタイムアウト値を 7 日に設定します。
C) リフレッシュトークンポリシー - 7日間使用されなかった場合、リフレッシュトークンを失効させます。
D) 許可されたユーザー - 管理者に、最終ログイン日に基づいて許可されたユーザーのリストを維持するように依頼します。

3. ある農業企業は、家畜の追跡、害虫の監視、気候の監視など、さまざまなセンサーを含むスマート農業技術を農家顧客に提供しています。同社はすべてのデータをSalesforceに保存することを計画しており、設置済みのセンサーのタイムリーなメンテナンスも確保したいと考えています。そこで、Salesforceアーキテクトに依頼し、Salesforce内でセンサー情報を生成する適切な方法を提案してもらうことにしました。
アーキテクトはどのOAuthフローを推奨すべきでしょうか？

A) OAuth 2.0 アセットトークンフロー
B) OAuth 2.0 SAML ベアラーアサーションフロー
C) OAuth 2.0 JWTベアラートークンフロー
D) OAuth 2.0 デバイス認証行

4. Salesforceプラットフォーム上の顧客注文ステータスへの安全なアクセスを可能にするWebサービスが開発されました。このサービスは、Webサーバーフローを備えた接続済みアプリケーションを介してSalesforceに接続します。認証フローに必要なアクションは以下のとおりです。
1. ユーザーが認証を行い、アクセスを承認する
2. アクセストークンを要求する
3. Salesforceがアクセストークンを付与する
4. 認証コードをリクエストする
5. Salesforce Grants承認コード
認証フローの正しい順序は何ですか？

A) 1、4、5、2、3
B) 4、1、5、2、3
C) 2、1、3、4、5
D) 4,5,2, 3, 1

5. Universal Containers (UC) は、顧客が製品を購入したり、支払いを行ったり、アカウントを管理したりできる e コマース Web サイトを運営しています。UC は Salesforce 上に顧客コミュニティを構築することを決定し、顧客が再度ログインすることなくアカウントからコミュニティにアクセスできるようにしたいと考えています。UC は、SAML 準拠の IdP を使用して SP 開始型 SSO を実装することにしました。Salesforce がサービス プロバイダーであるこのシナリオでは、SP 開始型 SSO を機能させるために Salesforce で実行する必要がある 2 つのアクティビティは何ですか? 2 つ選択してください。

A) マイドメインを設定します。
B) 接続アプリを作成します。
C) SAML SSO設定を構成します。
D) 委任認証を設定します。

質問と回答：