[2026年03月28日]Identity-and-Access-Management-Architect日本語試験ブレーン問題集で学習注釈と理論
合格させるSalesforce Identity-and-Access-Management-Architect日本語テスト練習テスト問題試験問題集
質問 # 143
Universal Containers (UC) は、アジア、ヨーロッパ、北米地域で事業を展開しています。地域ごとに 1 つの Salesforce 組織があります。UC は Salesforce に Customer 360 を実装しており、すべての組織で External Identity と Customer Community のライセンスを調達しています。
UC の顧客は、コミュニティを使用して注文を追跡し、問い合わせを作成します。また、顧客は地域を頻繁に移動する傾向があります。
ライセンスの使用を最適化し、メンテナンスのオーバーヘッドを削減するために、ID アーキテクトは何を推奨する必要がありますか?
- A. すべての組織でコンタクトレス ユーザーを有効にし、ユーザーがその地域から移動したら、Experience Cloud ライセンスから External Identity ライセンスにユーザーをダウングレードします。
- B. ユーザーが特定の地域から移動した場合、連絡先/アカウント レコードを削除し、ユーザーを非アクティブ化します。同期は不要になります。
- C. コミュニティ アクセスを有効にする必要があるため、連絡先が必要です。メンテナンスは、データ統合によって処理する必要がある必要なオーバーヘッドです。
- D. 3 つの組織を Salesforce の 1 つのインスタンスにマージします。これにより、同じ顧客の 3 つの個別のコピーを維持する必要がなくなります。
正解：C
質問 # 144 
組織には、認証とユーザー管理のための中央のクラウドベースの ID およびアクセス管理 (IAM) サービスがあり、これは次のようにすべてのアプリケーションで利用する必要があります。
1 - 中央の IAM サービスでのユーザー ステータスの変更により、統合クラウド アプリケーションでのプロビジョニングまたはプロビジョニング解除がトリガーされます。
2 - セキュリティ アサーション マークアップ言語のシングル サインオン (SSO) は、アイデンティティ プロバイダー (セントラル IAM サービス) で認証されたユーザーのアクセスを容易にするために使用されます。
要件を満たすために、IAM アーキテクトは Salesforce Sales Cloud にどのアプローチを実装する必要がありますか?
- A. 中央の IAM サービスを認証プロバイダーとして構成し、登録ハンドラーを拡張してユーザーのプロビジョニングとプロビジョニング解除を管理します。
- B. Salesforce を SAML サービスプロバイダとして設定し、ユーザーの Just-in Time (JIT) プロビジョニングとプロビジョニング解除を有効にします。
- C. Identity Connect コンポーネントをデプロイし、ユーザーの自動プロビジョニングとプロビジョニング解除、および SAML ベースの SSO を設定します。
- D. A Salesforce を SAML サービスプロバイダとして設定し、ユーザのプロビジョニングとプロビジョニング解除のために SCIM (クロスドメイン ID 管理システム) を有効にします。
正解：D
解説：
Explanation
To meet the requirements of using a central cloud-based IAM service for authentication and user management, the IAM architect should implement Salesforce Sales Cloud as a SAML service provider and enable SCIM for provisioning and deprovisioning of users. SAML is a protocol that allows users to authenticate and authorize with an external identity provider and access Salesforce resources. By configuring Salesforce as a SAML service provider, the IAM architect can use the central IAM service as an identity provider and enable single sign-on for users. SCIM is a standard that defines how to manage user identities across different systems. By enabling SCIM in Salesforce, the IAM architect can synchronize user data between the central IAM service and Salesforce and automate user provisioning and deprovisioning based on the changes made in the central IAM service. References: SAML Single Sign-On Settings, SCIM User Provisioning for Connected Apps
質問 # 145
ユニバーサル コンテナー (UC) は、外部 IDP とセールスフォースの間の ansp-Initiated SAML フローを実装しています。UC のユーザーが初めて salesforce1 にログインしようとすると、IDP ログイン ページが表示される代わりに、salesforce 資格情報の入力を求められます。問題の考えられる原因は何ですか?
- A. ユーザーには「シングル サインオンを有効にする」権限が付与されていません
- B. ドメイン構成で [ID プロバイダーにリダイレクト] オプションが選択されています。
- C. SAML 構成で [ID プロバイダーにリダイレクト] オプションが選択されていません。
- D. ユーザーは、ログインに自分のドメインを使用するように salesforce1 モバイル アプリを構成していません。
正解：D
解説：
B is correct because the user has not configured the Salesforce1 mobile app to use My Domain for login, which is the likely cause of the issue. The My Domain URL is used to redirect theuser to the identity provider' s login page and initiate the SP-Initiated SAML flow. If the user does not configure the Salesforce1 mobile app to use My Domain for login, they will be prompted for Salesforce credentials instead of being shown the IDP loginpage. A is incorrect because the "Redirect to Identity Provider" option has been selected in the My Domain configuration, which is not the cause of the issue. The "Redirect to Identity Provider" option determines whether users are redirected to the identity provider's login page automatically or after clicking a button. C is incorrect because the "Redirect to Identity Provider" option has not been selected in the SAML configuration, which is not the cause of the issue. The "Redirect to Identity Provider" option determines whether users are redirected to the identity provider's login page automatically or after clicking a button. D is incorrect because the user has been granted the "Enable Single Sign-On" permission, which is not the cause of the issue. The "Enable Single Sign-On" permission allows users to use SSO with connected apps or external systems. Verified References: [My Domain URL], [SP-Initiated SAML Flow], [Redirect to Identity Provider Option], [Enable Single Sign-On Permission]
質問 # 146
サービス プロバイダー (SP) は、Security Assertion Markup Language (SAML) と OpenID Connect (OIDC) の両方をサポートしています。
この SP を Salesforce と統合する場合、OIDC または SAML を選択する際の決定要因はどのユースケースですか?
- A. SP は、ユーザーがサービス プロバイダーにログインした後、ユーザーに代わって Salesforce への API コールバックを実行する必要があります。
- B. OIDC は SAML よりも安全であるため、当然の選択です。
- C. ユーザーが Salesforce でセッションを行っている場合、SP にログインするときにユーザー名とパスワードの入力を求められないようにします。
- D. これらは同等のプロトコルであり、どちらか一方を選択する本当の理由はありません。
正解：A
質問 # 147
Universal Container's (UC) は、Salesforce Experience Cloud のサイトをコンテナ卸売事業に使用しています。ID アーキテクトは、新しいサイトの認証プロバイダーを必要としています。
認証プロバイダーを作成する際に使用する必要がある 2 つのオプションはどれですか?
2つの答えを選択してください
- A. デフォルトのログインユーザーを設定できます。
- B. デフォルトの認証プロバイダ証明書を設定できます。
- C. カスタム登録ハンディを設定できます。
- D. カスタム エラー URL を設定できます。
正解：C、D
解説：
Explanation
An authentication provider is a configuration that allows users to log in to Salesforce using an external identity provider, such as Facebook, Google, or a custom one. When creating an authentication provider, two options that can be utilized are:
A custom registration handler, which is a class that implements the Auth.RegistrationHandler interface and defines how to create or update users in Salesforce based on the information from the external identity provider.
A custom error URL, which is a URL that users are redirected to when an error occurs during the authentication process. References: Authentication Providers, Create an Authentication Provider
質問 # 148
ユニバーサル コンテナー (UC) は、従業員が共同作業するために社内ポータルを使用します。UC は、Salesforce のアイデアを使用して、従業員が会社のポータルからアイデアを投稿できるようにすることを決定しました。SAML ベースの SSO を使用して会社のポータルにアクセスし、それを利用して Salesforce にアクセスしたいと考えています。ほとんどのユーザーは、セールスフォースに存在せず、セールスフォースに初めてアクセスしようとするときに、セールスフォース コミュニティで作成されたユーザー レコードを望んでいます。この要件を満たすためにアーキテクトはどのような推奨事項を作成する必要がありますか?
- A. オンザフライ プロビジョニングを使用する
- B. ジャストインタイム プロビジョニングを使用する
- C. Identity Connect を使用してユーザーを同期する
- D. Salesforce API を使用してその場でユーザーを作成する
正解：B
質問 # 149
会社は、Salesforce にアクセスするカスタム モバイル アプリを従業員に提供したいと考えています。ユーザーは、社内のネイティブ IOS モバイル アプリをモバイル デバイスの企業イントラネットからダウンロードする必要があります。このアプリでは、ユーザーが Salesforce で認証されると、Salesforce 以外の他の内部アプリケーションに柔軟にアクセスできます。アプリケーションは自己認証し、ユーザは Salesforce にログインするとアプリケーションの使用を許可されます。
ID アーキテクトは、非公開で配布されたモバイル アプリで上記の要件を満たすにはどうすればよいですか?
- A. Salesforce を ID プロバイダー (IdP) として使用してモバイル アプリにアクセスし、Salesforce 以外の他の内部アプリには外部 IdP を使用します。
- B. 新しいハイブリッド モバイル アプリを作成し、接続されたアプリを OAuth で使用して、Salesforce および非 Salesforce 内部アプリのユーザーを認証します。
- C. OAuth および Security Assertion Markup Language (SAML) を備えた接続アプリケーションを使用して、Salesforce 以外の他の内部アプリケーションにアクセスします。
- D. 接続アプリケーションと Salesforce のモバイル アプリケーション設定を、Salesforce 以外の内部アプリケーションの ID プロバイダとして構成します。
正解：D
解説：
Explanation
Configuring Mobile App settings in connected app and Salesforce as identity provider for non-Salesforce internal apps is the best way to meet the requirements with the privately distributed mobile app. The Mobile App settings allow users to download the app from a private URL and use it with Salesforce credentials. The identity provider settings allow users to access other internal apps with SSO using Salesforce as the IdP. The other options are either not feasible or not optimal for this use case. References: Mobile App Settings, Single Sign-On for Desktop and Mobile Applications using SAML and OAuth
質問 # 150
公的機関は、Experience Cloud 上に構築されたコミュニティを使用して市民向けの ID ソリューションを設定しており、姓、名、電話番号を取得するための新しいユーザー登録機能を必要としています。
電話番号は、本人確認のために使用されます。
要件を満たすために、アイデンティティ アーキテクトはどの機能を推奨する必要がありますか?
- A. 外部 ID プロバイダーを使用する
- B. ソーシャル Web サイト (Facebook、Linkedin、Twitter) と統合する
- C. カスタム Lightning Web コンポーネントを作成する
- D. ログイン検出を使用
正解：D
解説：
Login Discovery allows the administrator to configure a custom login page that collects additional information from users, such as phone number, and use it for identity verification. Login Discovery can also be used to route users to different identity providers based on their input. References: Login Discovery, Customize Your Experience Cloud Site Login Process
質問 # 151
ユニバーサル コンテナー (UC) は、セールスフォース パートナー コミュニティ ユーザーの自己登録を有効にしたいと考えています。
UC は、パートナー ユーザーからいくつかのカスタム データ要素を取得したいと考えており、これらのデータ要素に基づいて、適切なプロファイルとアカウントの値を割り当てたいと考えています。アーキテクトが UC に推奨すべき 2 つのアクションはどれですか? 2つの答えを選択してください
- A. 自己登録トリガーを変更して、プロファイルとアカウントを割り当てます。
- B. カスタム Apex コントローラを使用するようにコミュニティの登録を構成します。
- C. カスタムの visualforce ページを使用するようにコミュニティの登録を構成します。
- D. communityselfregcontroller を変更して、プロファイルとアカウントを割り当てます。
正解：C、D
質問 # 152
ノーザン トレイル アウトフィッターズは最近会社を買収しました。各企業は、ID プロバイダー (IdP) を保持します。
両社は、Salesforce で特定のアクションを実行するためにユーザーにメールを送信する Salesforce プロセスに大きく依存しています。
統合された会社の従業員は、適切な IdP に対して認証しながら、単一の Salesforce 組織でどのようにコラボレーションする必要がありますか?
- A. 生成されたリンクに適切な IdP URL のプレフィックスを付けて、クリック時に IdP によって開始された Security Assertion Markup Language フローを呼び出します。
- B. リンクを生成し、IdP を示す querystnng パラメータを追加します。ログイン サービスは、適切な IdP にリダイレクトします。
- C. 各企業に固有の MyDomain を構成し、URL で適切な MyDomam を使用するリンクを生成します。
- D. MyDomain 認証サービス設定で各 IdP をログイン オプションとして有効にします。次に、ユーザーは適切な IdP ボタンをクリックします。
正解：D
解説：
Explanation
To allow employees to collaborate in a single Salesforce org, yet authenticate to the appropriate IdP, the identity architect should enable each IdP as a login option in the MyDomain Authentication Service settings.
Users will then click on the appropriate IdP button. MyDomain is a feature that allows administrators to customize the Salesforce login URL with a unique domain name. Authentication Service is a setting that allows administrators to enable different authentication options for users, such as social sign-on or single sign-on with an external IdP. By enabling each IdP as a login option in the MyDomain Authentication Service settings, the identity architect can provide a user-friendly and secure way for employees to log in to Salesforce using their preferred IdP. References: MyDomain, Authentication Service
質問 # 153
Northern Trail Outfitters (NTO) の従業員は、カスタムのオンプレミス ヘルプデスク アプリケーションを使用して、Salesforce を含むさまざまなオンプレミスおよびクラウド アプリケーションに付与されたアクセスを要求、承認、通知、および追跡します。
現在、Salesforce はユーザーの認証に使用されています。
Salesforce ユーザーがヘルプデスク アプリケーションで承認されたらすぐに、NTO は承認済みのプロファイルと権限セットを使用してどのようにプロビジョニングする必要がありますか?
- A. Salesforce SOAP または REST API へのリモート コールインを実行する統合を構築します。
- B. ログイン フローを使用してヘルプデスクに問い合わせ、ユーザー ステータスを検証します。
- C. Salesforce Connect を使用して、ヘルプデスク アプリケーションと統合します。
- D. ヘルプデスクに IdP 開始の Just-m-Time プロビジョニング セキュリティ アサーション マークアップ言語フローを開始してもらいます。
正解：B
質問 # 154
ユニバーサル コンテナー (UC) のカスタマー サービス担当者は、ケース レコードへのリンクをクリックして SAML SSO でログインするように求められるたびに、特定のケース レコードではなく、Salesforce のホーム タブにリダイレクトされると不満を漏らしています。アーキテクトが UC の ID チームに最初に調査するようにアドバイスする必要がある項目はどれですか?
- A. ユーザーは、salesforce 内で正しいフェデレーション ID を持っています。
- B. Salesforce SSO 設定は http ポストを使用しています
- C. 私のドメインは Salesforce 内で構成され、アクティブになっています。
- D. ID プロバイダーはリレーの状態を正しく保持しています
正解：D
解説：
The identity provider must correctly preserve the Relay state in order to redirect the user to the specific case record after login with SAML SSO. According to the Salesforce documentation3, "The RelayState parameter is used by SAML to indicate where the user should be redirected after they've been authenticated by the identity provider." Therefore, option C is the correct answer. References: Salesforce Documentation
質問 # 155
Salesforce ユーザーがアプリ ランチャーと接続されたアプリの設定を介して Salesforce 内から Google Apps にアクセスできる環境に関係するシステムの 2 つの役割はどれですか? 2つの答えを選択してください
- A. Google がサービス プロバイダ
- B. Google が ID プロバイダーです
- C. Salesforce がサービス プロバイダーです。
- D. Salesforce は ID プロバイダーです。
正解：A、D
解説：
In an environment where Salesforce users are enabled to access Google Apps from within Salesforce through App Launcher and Connected App setup, Google is the service provider and Salesforce is the identity provider. A service provider is an application that provides a service to users and relies on an identity provider for authentication3. A connected app is a service provider that integrates an application with Salesforce using APIs4. An identity provider is an application that authenticates users and provides information about them to service providers3. The App Launcher is a feature that allows users to access Salesforce, connected, and on- premises apps from one location5. In this scenario, Google Apps are connected apps that provide services to Salesforce users, such as Gmail, Google Drive, and GoogleCalendar. Salesforce isthe identity provider that authenticates users and allows them to access Google Apps with their Salesforce credentials using single sign- on (SSO)6.
References: Identity Provider Overview, Connected Apps Overview, App Launcher, Single Sign-On for Desktop and Mobile Applications using SAML and OAuth
質問 # 156
Universal Containers (UC) は、社内に複数組織アーキテクチャを実装しました。多くのユーザーは複数の組織にまたがるライセンスを持っており、どの組織と資格情報がどのビジネス プロセスに関連付けられているかを覚えていることに不満を持っています。苦情に対処するためにアーキテクトが行うべき推奨事項を 2 つ選択してください。
2つの答えを選択してください
- A. 各組織から LDAP プロバイダーへの委任認証を実装します。
- B. [私のドメイン] をアクティブ化して、各組織を特定のビジネス ユース ケースにブランド化します。
- C. IdP が開始するシングル サインオン フローを実装して、ディープ リンクを許可します。
- D. SP が開始するシングル サインオン フローを実装して、ディープ リンクを許可します。
正解：B、D
質問 # 157
Salesforce で 2 要素認証 (2FA) を有効にすることで軽減できる 2 つのセキュリティ リスクはどれですか?
2つの答えを選択してください
- A. ラップトップから離れ、Salesforce からログアウトしないユーザー。
- B. Facebook のパスワードと同じパスワードを選択しているユーザー。
- C. 公衆 Wi-Fi アクセス ポイントから Salesforce にアクセスするユーザー。
- D. 推測しやすいパスワード リセットの質問を作成するユーザー。
正解：B、C
解説：
Explanation
Enabling Two-Factor Authentication (2FA) in Salesforce can mitigate the security risks of users accessing Salesforce from a public Wi-Fi access point or choosing passwords that are the same as their Facebook password. 2FA is an additional layer of protection beyond your password that requires users to verify their identity with another factor, such as a mobile app, a security key, or a verification code. This can prevent unauthorized access even if the user's password is compromised or guessed by a malicious actor. The other options are not directly related to 2FA, but rather to user behavior or password policies.
質問 # 158
ユニバーサル コンテナー (UC) には、認証に Facebook を使用するカスタマー コミュニティがあります。UC は、Facebook プロファイルの変更が適切な顧客コミュニティ ユーザーに反映されるようにしたいと考えています。この要件はどのように満たすことができますか?
- A. 登録ハンドラ クラスで updateuser() メソッドを使用します。
- B. Facebook と Salesforce の間で SAML ジャストインタイム プロビジョニングを使用する
- C. 毎晩 Facebook を呼び出すスケジュール ジョブを開発します。
- D. Facebook から受信した署名付きリクエストの情報を使用します。
正解：D
解説：
Using information in the signed request that is received from Facebook is how this requirement can be met.
A signed request is a parameter that contains information about the user who is logging in with Facebook credentials. The signed request can include information such as the user ID, name, email, and profile picture.
You can use this information to update the corresponding customer community user in Salesforce by implementing a registration handler class. The registration handler class is an Apex class that defines how Salesforce handles user registrationand authentication when using an auth provider. You can use the updateUser() method in the registration handler class to update the user record with the information from the signed request. Using the updateUser() method on the registration handler class isnot how this requirement can be met because it is only part of the solution. You also need to use information from the signed request as the source of the updates. Using SAML just-in-time provisioning between Facebook and Salesforce is not how this requirement can be met because Facebook does not support SAML as an identity provider protocol.
Developing a scheduled job that calls out to Facebook on a nightly basis is not how this requirement can be met because it is inefficient and unnecessary. You can update the user record in real time using the signed request instead of waiting for a nightly batch process.
質問 # 159
......
厳密検証されたIdentity-and-Access-Management-Architect日本語問題集と解答でIdentity-and-Access-Management-Architect日本語問題集と正解付き：https://www.jpntest.com/shiken/Identity-and-Access-Management-Architect-JPN-mondaishu