Salesforce Certified Platform Identity and Access Management Architect (Plat-Arch-203日本語版) 認定 Plat-Arch-203日本語 試験問題:

1. Northern Trail Outfitters (NTO) は、セキュリティアサーションマークアップ言語 (SAMi) や OAuth などのシングルサインオン標準をサポートしていない、既存のカスタム B2C (企業対消費者) ウェブサイトを所有しています。NTO は、Salesforce Identity を使用して、ウェブサイト上で新規顧客の登録と認証を行いたいと考えています。
ウェブサイトにユーザー名/パスワード認証を提供するために、アイデンティティアーキテクトはSalesforceのどの2つの機能を使用すべきでしょうか？
2つの回答を選択してください

A) アイデンティティコネクト
B) 接続済みアプリ
C) 委任認証
D) 埋め込みログイン

2. ユニバーサルコンテナ(UC)の従業員は、不正アクセスを防ぐため、制限されたIP範囲からのみSalesforceにアクセスできます。UCはSalesforce1モバイルアプリを展開し、あらゆる場所からアクセスできるようにしたいと考えています。アーキテクトはどの2つのオプションを推奨すべきでしょうか？ 2つ選択してください。

A) Salesforce1モバイルアプリの接続アプリ設定でIP制限を緩和する
B) すべてのタイプのユーザーアクセスに対するIP範囲の既存の制限を削除します。
C) ログインフローを使用して、モバイルアプリのIP範囲制限をバイパスします。
D) Salesforce1モバイルアプリの接続アプリ設定で、2要素認証によるIP制限を緩和する

3. ある広告会社のCMOは、Salesforce Experience Cloud上で同社のログインおよび登録エクスペリエンスを構成するためのSalesforceの標準機能について話し合うため、アイデンティティおよびアクセス管理(IAM)の専門家を招いた。
最高マーケティング責任者(CMO)は、ログインページに会社のロゴ、背景色、ログインボタンの色、および外部URLからの動的な右フレームを反映させることを検討している。
IAMスペシャリストは、どの2つの解決策を推奨すべきでしょうか？
2つの回答を選択してください

A) ログインページと登録ページは、コミュニティ管理設定でブランド化できます。
B) パスワードのリセットおよびパスワードを忘れた場合の機能のためのカスタムサイトページを作成します。
C) Experience Builder を使用して、ブランド化されたパスワードリセットおよびパスワードを忘れた場合のページを作成します。
D) Experience Cloud でブランディング要件に合わせたカスタムページを作成します。

4. Universal Container社は、Salesforceを認証およびアクセス管理に利用する、営業チーム向けのカスタムモバイルアプリを開発する予定です。モバイルアプリへのアクセスは営業チームのみに制限する必要があります。営業ユーザーにモバイルアプリへのアクセス権限を付与するための推奨ソリューションは何でしょうか？

A) 接続されたアプリのOAuthポリシーを使用して、モバイルアプリへのアクセスを承認されたユーザーに制限します。
B) ユーザーオブジェクトのカスタム属性を使用して、モバイルアプリへのアクセスを制御します。
C) 権限セットライセンスを使用して、モバイルアプリの権限を営業ユーザーに割り当てます。
D) モバイルユーザーの認証と認可を行うための新しいIDプロバイダーを追加します。

5. Universal Containers (UC) は、Salesforce 組織、財務システム、および CPQ システムへのシームレスなアクセスを実現するために、SAML ベースのシングルサインオンを導入しました。以下に、SSO の実装状況を示します。

このシナリオにおけるシステムは、どのような役割の組み合わせを表していますか？

A) 財務システムとCPQシステムのみがサービスプロバイダーです。
B) Salesforce Org1 と Salesforce Org2 は唯一のサービス プロバイダーです。
C) Salesforce Org1 と Salesforce Org2 は ID プロバイダーとして機能しています。
D) Salesforce Org1 と PingFederate は ID プロバイダーとして機能しています。

質問と回答：