Últimos Salesforce Identity and Access Management Architect Exame Perguntas e respostas, 2025 Atualização | SPOTO

Os contêineres Universal deseja implementar um único sinal para uma organização do Salesforce usando um provedor de identidade externo e uma loja de identidade corporativa. Que tipo de fluxo de autenticação é necessário para suportar a ligação profunda?

Quais duas funções dos sistemas estão envolvidas em um ambiente em que os usuários do Salesforce podem acessar o Google Apps a partir do Salesforce através do lançador de aplicativos e do aplicativo conectado configurado? Escolha 2 respostas

Em qual cenário o fluxo do servidor da web será usado?

Uma empresa de serviços financeiros usa o Salesforce e tem um requisito de conformidade para rastrear informações sobre dispositivos a partir dos quais os usuários fazem login. Além disso, um administrador de segurança do Salesforce precisa ter a capacidade de revogar o dispositivo a partir do qual os usuários fazem login. O que deve ser usado para atender a esse requisito?

Que item um arquiteto deve considerar ao projetar uma implementação de autenticação delegada?

Um arquiteto de identidade criou um aplicativo móvel nativo e planeja integrá -lo a uma solução de identidade do Salesforce. A seguir, são apresentados os requisitos para a solução: 1. Os usuários não devem precisar fazer login toda vez que usam o aplicativo. 2.O aplicativo deve ser capaz de fazer chamadas para a API REST Salesforce. 3. Os usuários finais não devem ver a página de aprovação do OAuth.

Os contêineres da Universal (UC) desejam implementar uma comunidade parceira. Como parte de sua implementação, a UC gostaria de modificar a senha esquecida e alterar a experiência de senha com a marca personalizada para os usuários da comunidade parceira. Quais 2 ações um arquiteto deve recomendar à UC? Escolha 2 respostas

Os contêineres Universal (UC) estão implementando o Salesforce e gostaria de estabelecer o SAML SSO para seus usuários fazer login. A UC armazena suas identidades de usuário corporativo em um banco de dados personalizado. O gerente de TI da UC ouviu coisas boas sobre o Salesforce Identity Connect como um IDP e gostaria de entender quais limitações eles podem enfrentar se decidissem usar a identidade se conectar em seu ambiente atual. De que limitação um arquiteto deve informar o gerente de TI?

Quais são as características das soluções federadas de assinatura única? Escolha 3 respostas

Quais são os três recursos de autenticação delegada? Escolha 3 respostas

O Northern Trail Outfitters (NTO) possui um processo de embarque em que um funcionário terminado é desativado pela primeira vez no diretório LDAP (Lightweight Directory Act Protocol), então as solicitações são enviadas às várias equipes de suporte do aplicativo para concluir as desativadas do usuário. Recentemente, um funcionário terminado conseguiu fazer login na instância do Salesforce da NTO 24 horas após o término, mesmo que o usuário tenha sido desativado no diretório corporativo LDAP. O que um arquiteto de identidade deve recomendar que isso aconteça em Th th

A Universal Containers (UC) está usando o Active Directory como seu provedor de identidade corporativa e Salesforce como seu CRM para agentes de atendimento ao cliente, que usam a fiação baseada em SAML para fazer login no Salesforce. O perfil padrão do agente não inclui a permissão de gerenciamento do usuário. A UC deseja atualizar dinamicamente a função do agente e os conjuntos de permissão. Que dois mecanismos são usados para provisionar agentes com as permissões apropriadas? Escolha 2 respostas

Os contêineres universais gostariam que seus clientes se registrassem e efetuem login em um portal construído no Salesforce Experience Cloud. Os clientes devem poder usar o Facebook ou as credenciais do Linkedln para facilitar o uso. Que três etapas devem um arquiteto de identidade para implementar o assinatura social? Escolha 3 respostas

Uma grande empresa de consumidores planeja criar uma comunidade e solicitará o login através da identidade social dos clientes. Os seguintes requisitos devem ser atendidos: 1. O cliente deve poder fazer login com qualquer uma de suas identidades sociais, no entanto, o Salesforce deve ter apenas um usuário por cliente. 2. Depois que o cliente foi identificado com uma identidade social, eles não devem ser obrigados a autonoar o Salesforce. 3.Os Clientes Detalhes pessoais do sinal social precisam ser capturados quando o cliente registra I

Os contêineres Universal (UC) estão usando com sucesso a autenticação delegada para seus usuários do Salesforce. O serviço que suporta autenticação delegado está escrito em Java. A UC possui um novo CIO que exige que todos os serviços da Web da empresa estejam reverenciados e escritos. LÍQUIDO. Quais duas considerações o arquiteto da UC deve fornecer ao novo CIO? Escolha 2 respostas

O aplicativo externo de uma empresa é protegido pelo Salesforce através da OAuth. O arquiteto de identidade do projeto precisa limitar o nível de acesso aos dados do recurso protegido de maneira flexível. O que deve ser feito para melhorar a segurança?

Os contêineres Universal (UC) desejam integrar um sistema de cálculo de recompensa de terceiros com o Salesforce para calcular recompensas. As recompensas serão calculadas com base no cronograma e serão atualizadas de volta ao Salesforce. A integração entre o Salesforce e o sistema de cálculo de recompensa precisa ser segura. Que são duas práticas recomendadas para o uso do fluxo OAuth nesse cenário. Escolha 2 respostas

Os contêineres Universal (UC) usam o Active Directory (AD) como seu armazenamento de identidade para os funcionários e deve continuar fazendo isso para o acesso à rede. A UC está passando por um grande programa de transformação e movendo todos os seus aplicativos corporativos para plataformas em nuvem, incluindo Salesforct, Workday e SAP HANA. A UC precisa implementar uma solução SSO para acessar todos os aplicativos em nuvem de terceiros e o CIO está inclinado a usar o Salesforce para todas as suas necessidades de identidade e gerenciamento de acesso. Qual é o Salesforce Lic.

Uma empresa de tecnologia planeja implementar login de logon único para usuários. Quando os usuários fazem login no campo personalizado do objeto do usuário do Salesforce, os dados devem ser preenchidos para usuários novos e existentes. Quais são as duas etapas que um arquiteto de identidade deve recomendar? Escolha 2 respostas

Um arquiteto de gerenciamento de identidade e acesso (IAM) está recomendando a identidade de identidade para integrar o Microsoft Active Directory (AD) ao Salesforce para provisionamento de usuários, desprovisão e assinatura única (SSO). Qual recurso de conexão de identidade é aplicável a este cenário?

Os contêineres Universal (UC) possuem uma plataforma de comércio eletrônico existente e está implementando uma nova comunidade de clientes. Eles não querem forçar os clientes a se registrarem nos dois aplicativos devido à preocupação com a experiência dos clientes. Espera-se que 25% dos clientes de comércio eletrônico utilizem a comunidade de clientes. A plataforma de comércio eletrônico é capaz de gerar respostas SAML e possui uma API de descanso existente capaz de gerenciar usuários. Como o UC deve criar as identidades de seus usuários de comércio eletrônico com o personalizado

Em uma configuração SOS SSO iniciada por SP, onde o usuário tenta acessar um recurso no provedor de serviços, qual param HTTP deve ser usado ao enviar uma solicitação SAML ao IDP para garantir que o usuário seja retornado ao recurso pretendido após a autenticação?

O Northern Trail Outfitters (NTO) planeja criar um novo portal de atendimento ao cliente e deseja usar login sem senha, permitindo que os clientes fizessem login com uma senha única enviada a eles por e-mail ou SMS. Como deve ser estimada a quantidade de créditos de verificação de identidade necessários?

Uma divisão de um Outfitters da Northern Trail (NTO) comprou o Salesforce. A NTO usa um provedor de identidade de terceiros (IDP) para validar as credenciais do usuário contra seu diretório corporativo de protocolo de acesso ao diretório leve (LDAP). A NTO quer ajudar os funcionários a lembrar o mais senhas possível. O que um arquiteto de identidade deve recomendar?

Os contêineres da Universal (UC) implementaram o sinal único baseado em SAML para fornecer acesso contínuo às suas organizações Salesforce, sistema financeiro e sistema CPQ. Abaixo está o cenário de implementação do SSO. O que a combinação de papéis é representada pelos sistemas nesse cenário ''

A Northern Trail Outfitters (NTO) planeja lançar um portal de parceiros para seus distribuidores usando a experiência de experiência em nuvem. A NTO gostaria de usar um provedor de identidade externo (IDP) e para que os parceiros se registrem para acesso ao portal. Cada parceiro deve ter permissão para se registrar apenas uma vez para evitar contas duplicadas no Salesforce. O que um arquiteto de identidade deve recomendar para criar parceiros?

Os contêineres da Universal desejam garantir suas APIs do Salesforce usando uma configuração de linguagem de marcação de segurança existente (SAML) suporta o processo de assinatura única da empresa para o Salesforce, qual fluxo de autorização do Salesforce OAuth deve ser usado?

Os contêineres Universal (UC) estão usando com sucesso a autenticação delegada para seus usuários do Salesforce. O serviço que suporta a autenticação delegada é escrito em JAV a. A UC possui um novo CIO que exige que todos os serviços da Web da empresa sejam resistentes e escritos. LÍQUIDO. Quais duas considerações o arquiteto da UC deve fornecer ao novo CIO? Escolha 2 respostas

Os contêineres Universal (UC) usam o Salesforce para seus agentes de atendimento ao cliente. A UC possui um sistema proprietário para rastreamento de pedidos, que suporta uma única base baseada em Linguagem de Markup de Atenção de Segurança (SAML). O vice -presidente de atendimento ao cliente deseja garantir que apenas os usuários ativos do Salesforce devem poder acessar o sistema de rastreamento de pedidos que é visível apenas no Salesforce. O que deve ser feito para atender ao requisito? Escolha 2 respostas

Os contêineres da Universal (UC) possuem um aplicativo de cobrança móvel personalizado, apenas interno - para usuários que geralmente estão fora do escritório. O aplicativo está configurado como um aplicativo conectado no Salesforce. Devido à natureza deste aplicativo, a UC gostaria de tomar as medidas apropriadas para garantir o acesso adequadamente ao aplicativo. Quais são as recomendações para fazer a UC? Escolha 2 respostas