Salesforceプラットフォーム上の顧客注文ステータスへの安全なアクセスを可能にするWebサービスが開発されました。このサービスは、Webサーバーフローを備えた接続済みアプリケーションを介してSalesforceに接続します。認証フローに必要なアクションは以下のとおりです。
1. ユーザーが認証を行い、アクセスを承認する
2. アクセストークンを要求する
3. Salesforceがアクセストークンを付与する
4. 認証コードをリクエストする
5. Salesforce Grants承認コード
認証フローの正しい順序は何ですか？

• A. 1、4、5、2、3
• B. 4、1、5、2、3
• C. 2、1、3、4、5
• D. 4、5、2、3、1

Northern Trail Outfitters (NTO) の部門が Salesforce を買収しました。NTO は、サードパーティの ID プロバイダー (IdP) を使用して、ユーザーの認証情報を自社の軽量システムと照合して検証しています。
ディレクトリアクセスプロトコル(LDAP)ディレクトリ。NTOは、従業員が覚えるパスワードの数をできるだけ少なくすることを支援したいと考えています。
アイデンティティ・アーキテクトは何を推奨すべきでしょうか？

• A. Salesforce を IdP として設定し、LDAP ディレクトリに対して認証を行います。
• B. 既存の IdP に対して Salesforce をサービス プロバイダーとして設定します。
• C. Salesforce Connect を使用して LDAP パスワードを Salesforce に同期します。
• D. Salesforce を既存の IdR の認証プロバイダーとして設定します。

Northern Trail Outfittersは、Salesforce Experience Cloudを使用して企業間(B2B)コラボレーションサイトを実装します。パートナー企業は既存のIDプロバイダーで認証を行い、ソリューションはSAML(Security Assertion Markup Language)を利用してSalesforceへのシングルサインオンを提供します。Experience Cloudサイトでは委任管理機能を使用し、パートナー企業が自社ユーザーのアクセス権限を管理できるようにします。
このソリューションの場合、SalesforceでパートナーIDをどのようにプロビジョニングすればよいでしょうか？

• A. ユーザーと関連する連絡先を作成します。
• B. 個人アカウントを作成します。
• C. 非接触型ユーザーを作成します。
• D. 連絡先のみを作成します。

ある組織のエグゼクティブスポンサーから、Salesforceが、よりシームレスなユーザーエクスペリエンスを実現するために、ログインウィジェットをサービスプロバイダーに埋め込む機能をサポートしているかどうかを問い合わせがありました。
Salesforceプラットフォーム上でソリューションとして推奨する前に、どのような点を考慮し、どのような対策を講じるべきでしょうか？

• A. Salesforce REST API。統合にはセキュアソケットレイヤー(SSL)接続が使用されていることを確認してください。
• B. OpenID Connect Webサーバーフロー。サービスプロバイダーがクライアントシークレットを保存するのに十分なセキュリティを備えているかどうかを判断します。
• C. 埋め込みログイン。ブラウザの互換性の問題を引き起こす可能性のあるサードパーティCookieに依存しているかどうかを検討してください。
• D. 埋め込みログイン。サービスプロバイダーの外観や操作感に合わせるために、どの程度のUIカスタマイズが必要になるかを特定します。

企業の外部アプリケーションは、SalesforceのOAuthによって保護されています。プロジェクトのアイデンティティアーキテクトは、保護されたリソースのデータへのアクセスレベルを柔軟に制限する必要があります。
セキュリティを向上させるには、どのような対策を講じるべきでしょうか？

• A. カスタムスコープを作成し、接続されたアプリに割り当てます。
• B. アプリへのアクセスを許可する権限セットを定義し、承認されたユーザーに割り当てます。
• C. 「管理者が承認したユーザーは事前承認済み」を選択し、特定のプロファイルを割り当てます。
• D. 外部オブジェクトとデータ分類ポリシーを活用します。