Salesforce Certified Platform Identity and Access Management Architect (Plat-Arch-203日本語版) - Plat-Arch-203日本語 Exam Practice Test

Universal Containers (UC) の従業員は、不正アクセスから保護するため、制限されたIPアドレス範囲からのみSalesforceにアクセスできます。UCはSalesforce1モバイルアプリを展開し、あらゆる場所からアクセスできるようにしたいと考えています。アーキテクトはどの2つのオプションを推奨すべきでしょうか？ 2つ選択してください。

Containers (UC) は、従業員のコラボレーションのために従来の従業員ポータルを使用しています。従業員は、社内 Web サイトから SSO 経由でポータルにアクセスします。このポータルは、SiteMinder および Active Directory と連携するように設定されています。従業員ポータルには、アイデアの投稿をサポートする機能があります。UC は、投票と追跡機能の向上を目的として Salesforce Ideas を使用することにしました。Salesforce 上でのユーザープロビジョニングを避けるため、UC は API を介して従業員ポータルのアイデアを Salesforce Ideas と統合することにしました。このシナリオに基づくと、SSO のコンテキストにおいて Salesforce はどのような役割を果たすのでしょうか。

Universal Containers (UC) は、企業IDプロバイダーとしてActive Directoryを、カスタマーケアエージェントのCRMとしてSalesforceを使用しています。カスタマーケアエージェントは、SAMLベースのサインオンを使用してSalesforceにログインします。デフォルトのエージェントプロファイルには、ユーザー管理権限が含まれていません。UCは、エージェントの役割と権限セットを動的に更新したいと考えています。
エージェントに適切な権限を付与するために使用される2つのメカニズムはどれですか？
2つの回答を選択してください

Universal Containers (UC) は、Salesforce インスタンス上にカスタムのイノベーションプラットフォームを構築しています。このイノベーションプラットフォームは、Apex と Visualforce で完全に記述され、カスタムオブジェクトを使用してデータを保存します。UC は、すべてのユーザーが Salesforce の認証情報でログインすることなくシステムにアクセスできるようにしたいと考えています。UC は、SAML SSO を使用するサードパーティの IDP を利用します。UC の全従業員にとって最適な Salesforce ライセンスの種類は何でしょうか？

アーキテクトがSalesforceと外部IDプロバイダー間のSAMLベースのSSO統合を設定し、テストの準備が整いました。アーキテクトがSSOを使用してSalesforceにログインしようとすると、SAMLエラーが発生します。この問題をトラブルシューティングするために、アーキテクトが取るべき最適な2つのアクションはどれですか？

Universal Containers (UC) は、営業担当者が Salesforce で注文を作成するためのカスタムモバイルアプリを開発したいと考えています。ユーザーは初回ログイン後、モバイルアプリを開いた際に再度ログインを求められることなく Salesforce にアクセスできる必要があります。この要件を満たすために、どのような OAuth フローを検討すべきでしょうか？

Universal Containers (UC) は、認証に Facebook を使用する顧客コミュニティを運営しています。UC は、Facebook プロフィールの変更が適切な顧客コミュニティユーザーに反映されるようにしたいと考えています。この要件を満たすにはどうすればよいでしょうか？

Universal Containers (UC) は、オフィスを頻繁に離れるユーザー向けに、社内専用のカスタムモバイル請求アプリケーションを開発しています。このアプリは Salesforce のコネクテッドアプリとして構成されています。アプリの性質上、UC はアプリへのアクセスを適切に保護するための対策を講じたいと考えています。UC が推奨する対策は次のうちどれですか？ 2 つ選択してください。

Northern Trail Outfittersは、Experience Cloud上に構築されたB2C(企業対消費者)ポータルで、顧客が自分で登録できるようにしたいと考えています。アイデンティティアーキテクトは、個人アカウントを使用することを推奨しています。
個人アカウントを使用した自己登録を有効にするには、どの3つの手順を設定する必要がありますか？
3つの回答を選択してください

Universal Containers (UC) は、Salesforce 組織、財務システム、および CPQ システムへのシームレスなアクセスを実現するために、SAML ベースのシングルサインオンを導入しました。以下に、SSO の実装状況を示します。

このシナリオにおけるシステムは、どのような役割の組み合わせを表していますか？

Universal Containers社は、従業員間のコラボレーションのために従業員ポータルを使用しています。従業員は、社内WebサイトからSSO(シングルサインオン)経由でポータルにアクセスします。このポータルはActive Directoryと連携するように設定されています。このシナリオにおけるActive Directoryの役割は何でしょうか？

ユニバーサル・コンテナーズ(UC)は、様々なシステムやサービスに分散している顧客データの信頼できる唯一の情報源を確保するため、カスタマー360イニシアチブの導入を検討しています。UCは、カスタマー360アイデンティティの主なメリットと、それがカスタマー360トゥルースプロジェクトの成功にどのように貢献するかを理解したいと考えています。
顧客360度評価に関連する顧客360度アイデンティティの主な利点を2つ挙げてください。
2つの回答を選択してください

Containers (UC) は既存の顧客コミュニティを運営しています。UC は、顧客が登録プロセス中に提供するデータに基づいて異なるコミュニティ体験を提供できるよう、自己登録機能を拡張したいと考えています。アーキテクトは UC に対してどのようなアプローチを推奨すべきでしょうか？

Salesforceがサービスプロバイダーとして動作している場合、SAMLアサーションでユーザーを識別するために使用できる3つの異なる属性はどれですか？3つ選択してください。

Universal Containers (UC) は、顧客が製品の購入、支払い、アカウント管理を行えるeコマースWebサイトを運営しています。UCはSalesforce上に顧客コミュニティを構築し、顧客が再度ログインすることなくアカウントのコミュニティにアクセスできるようにしたいと考えています。UCは、SAML準拠のIDPを使用してansp-Initiated SSOを実装することにしました。Salesforceがサービスプロバイダーであるこのシナリオでは、sp-Initiated SSOを機能させるためにSalesforceで実行する必要がある2つのアクティビティは何ですか？ 2つ選択してください。