Salesforce Identity-and-Access-Management-Architect日本語認定試験の出題範囲：

トピック	出題範囲
トピック 1	Identity Management Concepts: This topic covers common authentication patterns, building blocks of identity solutions (authentication, authorization, accountability), and establishing trust between systems. It also includes methods for provisioning users in Salesforce and troubleshooting common points of failure in SSO solutions.
トピック 2	Accepting Third-Party Identity in Salesforce: It discusses cases where Salesforce acts as a Service Provider (SP), methods for provisioning users from identity stores (B2E, B2C), appropriate authentication mechanisms for accepting third-party identities, and ways to provision users to enable SSO while applying access rights. Moreover, the topic also addresses auditing, monitoring approaches, and tools to diagnose IdP issues.
トピック 3	Access Management Best Practices: This topic covers methods of multi-factor authentication (MFA), assigning roles, profiles, and permission sets during SSO, auditing and verifying activity post-login, and configuring settings for a Connected App.

参照：https://trailheadacademy.salesforce.com/certificate/exam-identity-access---Plat-Arch-203

我々の専門家たちは過去のデータを研究して開発しているIdentity-and-Access-Management-Architect日本語問題集参考書は全面的で高質量ですから、我々の提供するIdentity-and-Access-Management-Architect日本語問題集を使用して、あなたの試験に保障があります。速く我々の提供するIdentity-and-Access-Management-Architect日本語問題集を手に入れましょう。

数年以来の整理と分析によって開発されたIdentity-and-Access-Management-Architect日本語問題集参考書は権威的で全面的です。我々の提供する資料を利用して試験に合格できます。この問題集の通過率は高いので、多くのお客様からIdentity-and-Access-Management-Architect日本語問題集への好評をもらいました。99％の通過率は我々の業界でのリーダの地位を決めました。全面的なのは我々Identity-and-Access-Management-Architect日本語問題集はカバー率が高いで、本当の試験に出る問題が含まれます。だから、弊社の提供するIdentity-and-Access-Management-Architect日本語問題集参考書を暗記すれば、きっと試験に合格することができます。

短時間で試験に合格する

Identity-and-Access-Management-Architect日本語問題集参考書は試験の重要点を含まれて、良い勉強方法を提供します。だから、お客様は試験準備の時、時間を節約することができます。お客様はIdentity-and-Access-Management-Architect日本語試験を受ける時、たくさんの知識を学ぶことができます。もちろん、勉強方法も知っています。さらに、Identity-and-Access-Management-Architect日本語試験問題集参考書は本当の試験の内容を含まれるから、勉強して認定知識のキーポイントを把握できて、短時間でIdentity-and-Access-Management-Architect日本語試験に合格できます。

Identity-and-Access-Management-Architect日本語試験問題集をすぐにダウンロード：成功に支払ってから、我々のシステムは自動的にメールであなたの購入した商品をあなたのメールアドレスにお送りいたします。（12時間以内で届かないなら、我々を連絡してください。Note：ゴミ箱の検査を忘れないでください。）

一年間の更新提供

JpshikenのIdentity-and-Access-Management-Architect日本語問題集参考書は専門家によって長年を通じて研究した勉強資料です。実際試験のキーポイントを把握するから、100%の合格率を持っています。我々の問題集は一年の中で無料で更新されいます。だから、お客様は安心でIdentity-and-Access-Management-Architect日本語試験参考書をご利用してください。

選択可能の三つバージョン

弊社はお客さんの需要を満たすために、三つのバーオンを準備します。PDF版、ソフト版、オンライン版があります。それぞれのメリットがあります。あなたは自分の好きに選択できます。PDF版は紙でプリントして、学習時にメーモをつけます。ソフト版は複数のパソコンで利用でき、windowsシステムのみに運行できます。オンラインテストエンジンはどんな電子設備で利用されます（Windows/Mac/Android/iOS対応）。同時に、オフライン使用をサポートします。

Salesforce Certified Identity and Access Management Architect (Identity-and-Access-Management-Architect日本語版) 認定 Identity-and-Access-Management-Architect日本語試験問題：

問題 #1
IDおよびアクセス管理(IAM)アーキテクトは、ユーザーのプロビジョニング、プロビジョニング解除、およびシングルサインオン(SSO)のために、Microsoft Active Directory(AD)とSalesforceを統合するツールとしてIdentity Connectを推奨しています。
このシナリオに適用できるIdentity Connectの機能はどれですか？

A. 設定されている場合、Identity Connect は Active Directory と Salesforce の両方に対する ID プロバイダーとして機能し、SSO をデフォルト機能として提供します。
B. Identify Connectは、Salesforceプラットフォームの高可用性をすぐに活用して、Salesforce組織に管理パッケージとしてデプロイできます。
C. プロビジョニングされたユーザー数が Salesforce ライセンスの許容数を超えた場合、Identity Connect は先入れ先出し (FIFO) 方式で既存の Salesforce ユーザーを無効化し始めます。
D. Identity Connect が有効になっている場合、オンプレミスの AD でユーザーのプロビジョニングが解除されると、そのユーザーの Salesforce セッションは即座に取り消されます。

問題 #2
アイデンティティアーキテクトの顧客は、自社開発のアイデンティティプロバイダー(IdP)を使用しています。サービスプロバイダー(SP)としてはSalesforceが使用されています。IT部門の責任者は、SPが開始するシングルサインオン(SSO)の際に、セキュリティアサーションマークアップ言語(SAML)リクエストの内容が変更されるのではないかと懸念しています。
アイデンティティアーキテクトは、サービスプロバイダー(SP)とアイデンティティプロバイダー(IdP)間の信頼関係をさらに強化するために、どのような対策を推奨すべきでしょうか？

A. IDPとSPの間でHTTPS接続が確立されていることを確認してください。
B. SPとIDPの間で発行者およびアサーション消費者サービス(ACS)URLが正しく構成されていることを確認してください。
C. SSO設定ページで、「署名証明書の要求」フィールドに自己署名証明書が設定されていることを確認してください。
D. 認証局 (CA) 署名付き証明書を使用して SAML リクエストを暗号化し、IdP で復号します。

問題 #3
アイデンティティアーキテクトは、ユーザーがExperience Cloudサイト(旧称Community)のホームページにアクセスする前に、管理者がユーザーに対してパーソナライズされたアラートメッセージを設定できるソリューションを推奨するよう依頼されました。
この要件を満たすために、最小限のカスタマイズで済む方法はどれでしょうか？

A. ユーザーアラートを保存するカスタムメタデータを作成し、LWCを使用してアラートを表示します。
B. ログインフローを使用して、パーソナライズされたアラートを表示する画面を追加します。
C. カスタムアラートを表示するホームページ用の Lightning Web Component (LWC) を作成します。
D. ユーザープロファイルに基づいて異なるホームページに移動するルーティングロジックを作成するために、登録ハンドラーApexクラスをカスタマイズします。

問題 #4
Salesforce管理者は、組織のシングルサインオン(SSO)を有効にするために、SAMLのジャストインタイム(JIT)プロビジョニングを設定する役割を担っています。Salesforceでは、SSO用のSAML設定は既に構成済みです。
JITプロビジョニングを実現するために、彼らは次にどのような手順を踏むべきでしょうか？

A. 組織全体の共有設定を変更して JIT プロビジョニングを許可し、ユーザーオブジェクトの共有ルールを更新します。
B. JITプロビジョニングを処理する新しいApexクラスを作成し、必要なメソッドを実装し、そのクラスを適切なユーザープロファイルに割り当てます。
C. SAML シングルサインオン設定でジャストインタイムユーザープロビジョニングを有効にし、ユーザープロビジョニングタイプを構成し、SAML JIT ハンドラーを指定します。
D. JITプロビジョニングを有効にした新しい権限セットを作成し、必要な権限を設定して、権限セットを関連するユーザーに割り当てます。

問題 #5
Northern Trail Outfittersは、Salesforce Experience Cloudを使用して企業間(B2B)コラボレーションサイトを実装します。パートナー企業は既存のIDプロバイダーで認証を行い、ソリューションはSAML(Security Assertion Markup Language)を利用してSalesforceへのシングルサインオンを提供します。Experience Cloudサイトでは委任管理機能を使用し、パートナー企業が自社ユーザーのアクセス権限を管理できるようにします。
このソリューションの場合、SalesforceでパートナーIDをどのようにプロビジョニングすればよいでしょうか？

A. 個人アカウントを作成します。
B. ユーザーと関連する連絡先を作成します。
C. 連絡先のみを作成します。
D. 非接触型ユーザーを作成します。

解説：

問題 #1
正解： D

問題 #2
正解： C

問題 #3
正解： B

問題 #4
正解： C

問題 #5
正解： B

Salesforce Identity-and-Access-Management-Architect日本語