最新的Salesforce身份和訪問管理建築師免費考試問題| Spoto

問題 #1

通用容器（UC）的客戶社區使用Facebook進行身份驗證。 UC希望確保Facebook配置文件中的更改為65。反映在適當的客戶社區用戶。如何滿足這一要求？

A. Facebook和Salesforce之間使用SAML即時供應。

B. 用從Facebook收到的簽名請求中的信息。

C. 發計劃的工作，每晚都會呼喚Facebook。

D. 用註冊處理程序類中的UpdateUser（）方法。

查看答案

正確答案: D

問題 #2

通用容器（UC）具有一個體驗云網站（客戶社區），客戶可以在該網站上進行身份驗證和下訂單，查看訂單狀態等。 UC允許訪客結帳。 MOW可以使用以前在訂單放置期間收集的數據來登記嗎？

A. 用安全性主張標記語言登錄，並使用登錄流量僅收集訂單詳細信息以檢索客戶數據。

B. 用Facebook作為身份驗證提供商，並使用註冊處理程序僅收集訂單詳細信息以檢索客戶數據。

C. 用連接的應用程序處理程序Apex插件類僅收集訂單詳細信息以檢索客戶數據。

D. 用自我註冊並自定義自我註冊頁面以收集訂單詳細信息以檢索客戶數據。

查看答案

正確答案: D

問題 #3

通用容器（UC）正在考慮一項客戶360倡議，以在不同的系統和服務之間為其客戶數據獲得真理的單一來源。 UC希望了解客戶360身份的主要好處及其如何貢獻ATO成功的客戶360真相項目。客戶360身份的主要好處是什麼，因為它與客戶有關360？選擇2個答案

A. 戶360身份自動與客戶360數據管理器和客戶360受眾集成，以無縫填充所有用戶數據。

B. 戶360身份使組織能夠為其每個客戶構建一個登錄名，使組織了解用戶在其所有數字屬性和應用程序中的登錄活動。

C. 戶360身份支持多個品牌，因此您可以提供集中的身份服務以及用戶活動的相關性，即使它涵蓋了多個企業品牌和用戶體驗。

D. 戶360身份不僅提供統一的註冊並登錄經驗，還可以在註冊之前跟踪匿名用戶活動，以便組織可以在用戶識別自己的情況下和之後了解用戶活動。

查看答案

正確答案: BC

問題 #4

通用容器（UC）已實施SAML SSO，以啟用多個應用程序的無縫訪問。 UC擁有區域銷售大師組織，並希望其用戶能夠從其主要的Salesforce Org無縫訪問它們。建築師應該推薦哪個行動？

A. 主要的Salesforce組織配置為身份驗證提供商。

B. 主要的Salesforce組織配置為身份提供商。

C. 區域銷售金組織配置為身份提供者。

D. 主要的Salesforce組織配置為服務提供商。

查看答案

正確答案: B

問題 #5

僅在未連接到內部公司網絡時，建築師用戶才能使用兩因素身份驗證（2FA）對Salesforce進行身份驗證？

A. 用“用戶界面登錄的兩因素身份驗證”權限和所有配置文件的登錄IP範圍。

B. 2FA設置下，將公司的網絡IP地址列表添加到登錄範圍列表中。

C. 用APEX使用自定義登錄流量來檢測用戶的IP地址，並在需要時提示2FA

D. UserLogin對像上使用Apex觸發器檢測用戶的IP地址，並在需要時提示2FA

查看答案

正確答案: C

問題 #6

通用容器（UC）為通常不在辦公室的用戶提供了一個自定義的，僅內部的移動計費應用程序。該應用在Salesforce中配置為連接的應用程序。由於該應用程序的性質，UC希望採取適當的措施來適當地確保對該應用程序的訪問。哪兩個是製作UC的建議？選擇2個答案

A. 允許對移動應用程序的任何用戶使用單個登錄。

B. 要高保證會議才能使用連接的應用程序。

C. 登錄IP設置為所有應用程序用戶配置文件的內部網絡範圍。

D. 用Google Authenticator作為登錄過程的附加部分

查看答案

正確答案: BD

問題 #7

通用容器具有多個Salesforce實例，用戶從不同實例中收到電子郵件。在單擊到Salesforce記錄的電子郵件鏈接時，應將用戶登錄其IDP身份驗證的正確Salesforce實例。在Salesforce中應啟用什麼作為先決條件？

A. 的領域

B. 部身份

C. 份提供商

D. 因素身份驗證

查看答案

正確答案: A

問題 #8

通用容器（UC）為通常不在辦公室的用戶提供了一個自定義的，僅內部的移動計費應用程序。該應用在Salesforce中配置為連接的應用程序。由於該應用程序的性質，UC希望採取適當的措施來適當地確保對該應用程序的訪問。哪兩個是製作UC的建議？選擇2個答案

A. 允許對移動應用程序的任何用戶使用單個登錄。

B. 要高保證會議才能使用連接的應用

C. 用Google Authenticator作為邏輯過程的附加部分。

D. 登錄IP設置為所有應用程序用戶配置文件的內部網絡範圍。

查看答案

正確答案: BC

問題 #9

建築師在Salesforce和外部身份提供商之間配置了基於SAML的SSO集成，並準備對其進行測試。當架構師嘗試使用SSO登錄Salesforce時，架構師會收到SAML錯誤。建築師應採取哪些最佳動作來解決問題？

A. 保在連接的應用程序設置中正確設置回調URL。

B. 用具有可以檢查SAML的附加/擴展程序的瀏覽器。

C. SAML斷言驗證器粘貼在Salesforce中。

D. 用瀏覽器的開發工具查看Salesforce頁面的標記。

查看答案

正確答案: BC

問題 #10

通用容器（UC）具有現有的Web應用程序，它希望可以從Salesforce訪問，而無需用戶重新認證。 Web應用程序是UC的UC和負責其的UC團隊願意在應用程序中添加新的JavaScript代碼和/或庫。建築師應向UC推薦什麼實施？

A. 建一個帆布應用程序，並使用簽名的請求來驗證用戶。

B. Web應用程序重寫為一組VisualForce頁面和Apex代碼。

C. Web應用程序配置為Salesforce App Launcher中的項目。

D. 用OAuth用戶代理流量將Web應用程序添加為連接應用程序。

查看答案

正確答案: A

問題 #11

通用容器（UC）員工只能從限制IP範圍內獲得Salesforce訪問權限，以防止未經授權的訪問。 UC希望推出Salesforce1移動應用程序，並使其可以從任何位置訪問。建築師應該推薦哪兩個選擇？選擇2個答案

A. Salesforce1移動應用程序的連接應用程序設置中，使用第二個因素放鬆IP限制。

B. 除所有類型的用戶訪問的IP範圍的現有限制。

C. 寬Salesforce1移動應用程序連接應用程序設置中的IP限制。

D. 用登錄流程繞過移動應用程序的IP範圍限制。

查看答案

正確答案: AC

問題 #12

通用容器希望用戶能夠使用其Active Directory密碼登錄Salesforce移動應用程序。員工無法使用移動VPN。身份架構師應該推薦哪個選項來滿足要求？選擇2個答案

A. Active Directory密碼同步插件

B. 置雲提供商負載平衡器

C. Salesforce觸發器和接觸對像上的字段

D. Salesforce身份連接

查看答案

正確答案: AD

問題 #13

通用容器（UC）決定在Force.com平台上構建一個新的，高度敏感的應用程序。 UC的安全團隊決定，除了用戶名/密碼之外，他們希望用戶提供指紋，以對此應用程序進行身份驗證。建築師如何支持指紋作為Salesforce身份驗證的標識形式？

A. Salesforce兩因素身份驗證與標註使用第三方指紋掃描應用程序。

B. 委派的身份驗證和標註使用到第三方指紋掃描應用程序。

C. 用AppExchange產品，該產品可以通過本機Salesforce身份確認進行指紋掃描。

D. 定制登錄流與標註使用到第三方指紋掃描應用程序。

查看答案

正確答案: D

問題 #14

通用容器（UC）既是Salesforce又是Google Apps客戶。 UC IT團隊希望在一個地方管理兩個系統的用戶，以減輕管理負擔。 IT團隊提供用戶可以使用哪種兩種最佳方法，並允許Salesforce和Google Apps之間進行單次登錄？選擇2個答案

A. 建在Heroku上運行的自定義應用程序，是可以在Salesforce和Google Apps之間同步的身份提供商。

B. 用第三方產品作為Salesforce和Google Apps的身份提供商，並從那裡管理該供應。

C. 用Identity Connect作為Salesforce和Google Apps的身份提供商，並從那裡管理配置。

D. 用Salesforce作為身份提供商和Google Apps作為服務提供商，並為連接的應用程序配置用戶提供。

查看答案

正確答案: BD

問題 #15

組織具有用於身份驗證和用戶管理的基於中央雲的身份和訪問管理（IAM）服務，所有應用程序必須使用以下所有應用程序使用：1-在集成雲應用程序中更改Central IAM服務觸發觸發或剝奪的用戶狀態。 2-安全斷言標記語言單登錄（SSO）用於促進身份提供者身份驗證的用戶訪問（中央IAM服務）。

A. Salesforce配置為SAML服務提供商，並啟用SCIM（用於跨域身份管理的系統），以提供用戶的配置和剝奪。

B. Salesforce配置為SAML服務提供商，並啟用用戶的即時時間（JIT）供應和剝奪。

C. Central IAM服務配置為身份驗證提供商，並擴展註冊處理程序，以管理用戶的配置和剝奪。

D. 署身份連接組件並設置用戶的自動化供應和剝奪以及基於SAML的SSO。

查看答案

正確答案: A

問題 #16

一家跨國公司希望在全球範圍內推出Salesforce。該公司擁有Microsoft Active Directory Federation Services Services（ADFS）實施了美洲，歐洲和APAC。該公司計劃擁有一個組織，他們希望使用ADF訪問所有用戶。該公司想限制其投資，而不願意採購其他申請以滿足要求。建議確保滿足這些要求的建議？

A. 每個ADFS實施使用連接的應用程序並實施Salesforce站點，以在適用於其GEO的ADFS系統中對用戶進行身份驗證。

B. 施身份連接，以向Salesforce提供單一簽名，並在多個ADFS系統中聯合。

C. 加一個中央身份系統，該系統在ADFS系統之間聯合起來，並與Salesforce集成單登錄。

D. 單個登錄設置下配置每個ADFS系統，並允許用戶選擇在登錄時進行身份驗證的系統

查看答案

正確答案: B

問題 #17

通用容器（UC）使用傳統員工門戶網站供員工協作和發布他們的想法。 UC決定使用Salesforce想法進行投票和更好的跟踪目的。為了避免在Salesforce上提供用戶，UC決定通過API將發佈在員工門戶網站上的想法推向Salesforce。 UC決定使用OAuth用戶名 - 密碼流進行連接使用API用戶。如何僅將與Salesforce的連接僅限於員工門戶服務器？

A. 員工門戶網站IP地址添加到Connected應用的受信任的IP範圍

B. 用員工門戶服務器簽名的數字證書。

C. 員工門戶網站IP地址添加到用戶配置文件上的登錄IP範圍。

D. 員工門戶使用的用戶使用專用配置文件。

查看答案

正確答案: A

問題 #18

Universal容器希望使用第三方IDP為其內部Salesforce用戶實現SAML SSO。經過一番評估，UC決定不為他們的Salesforce.org設置我的域。該決定如何影響他們的SSO實施？

A. Neithersp- NOR IDP-啟動SSO將起作用

B. SP-或IDP-啟動SSO將起作用

C. IDP-啟動SSO將無效

D. SP發射的SSO行不通

查看答案

正確答案: D

問題 #19

在涉及值得信賴的方和信任方的典型SSL設置中，使用數字證書時應考慮什麼考慮？

A. 用自簽名的證書導致值得信賴的一方的維護降低，因為需要維護多個自簽名證書。

B. 用自簽名的證書導致可信賴的一方維護更高的維護，因為他們必須充當可信賴的CA

C. 用自簽名的證書導致信託方的維護降低，因為沒有可信賴的CA證書可以維護。

D. 用自我簽名的證書可為信託方提供更高的維護，因為需要將證書添加到其信託店。

查看答案

正確答案: C

問題 #20

通用容器（UC）正在使用Canvas Framework建立Salesforce和舊式Web應用程序之間的集成。 UC的安全性確定Salesforce的簽名請求不是第三方應用程序的適當身份驗證解決方案。建築師應該考慮使用Canvas Framework對第三方應用程序進行身份驗證的兩個選項？選擇2個答案

A. 用SAML單登錄流程，使第三方可以針對UC的IDP進行身份驗證。

B. 用授權提供商允許第三方申請驗證自身針對Salesforce為IDP。

C. 用Canvas Oauth流程，以允許第三方申請驗證自身針對Salesforce為IDP。

D. 建一個註冊處理程序APEX類，以允許第三方申請驗證自身針對Salesforce為IDP。

查看答案

正確答案: AC

問題 #21

通用容器使用員工門戶供員工進行協作。員工通過SSO從公司內部網站訪問門戶網站。它設置為使用Active Directory。在這種情況下，Active Directory的作用是什麼？

A. 務提供商

B. 份店

C. 份提供商

D. 份驗證商店

查看答案

正確答案: C

問題 #22

通用容器正在考慮使用委派身份驗證作為銷售Force用戶身份驗證的唯一手段。 Salesforce Architect已被引入來協助實施。建築師應該指出什麼兩種風險？選擇2個答案

A. 個Salesforce Org啟用或禁用了委派的身份驗證。

B. 需要UC開發和支持自定義SOAP Web服務。

C. 果Web服務下降，Salesforce用戶將被鎖定在Salesforce之外。

D. Web服務必須居住在Heroku等公共雲服務上。

查看答案

正確答案: BC

問題 #23

一家擁有15,000名員工的公司正在使用Salesforce，並希望採取必要的步驟突出顯示或遏制欺詐活動。應使用哪種工具來跟踪登錄數據，例如登錄的平均登錄數量，他們的登錄時間超過平均次數的次數超過平均次數以及在非業務時間登錄的人？

A. 錄取證

B. 錄報告

C. 錄檢查員

D. 錄歷史記錄

查看答案

正確答案: A

問題 #24

通用容器（UC）已在外部IDP和Salesforce之間實現了ANSP啟動的SAML流。 UC的用戶首次嘗試登錄salesforce1，並正在提示Salesforce憑據而不是顯示IDP登錄頁面。該問題的可能原因是什麼？

A. 重定向到身份提供商”選項已在MER域配置中選擇。

B. 戶尚未配置Salesforce1移動應用程序以使用我的域進行登錄

C. 未選擇“重定向到身份提供者”選項。

D. 未授予用戶“啟用單登錄”許可

查看答案

正確答案: B

問題 #25

一組用戶試圖訪問一個通用容器連接的應用程序之一，並接收以下錯誤消息：“失敗：未批准訪問”。最有可能導致該問題的原因是什麼？

A. 接應用程序需要使用高保證部分。

B. 戶沒有分配給他們的正確權限集。

C. 用了連接的應用程序設置“所有用戶可以自行授權”。

D. Salesforce管理員授予了OAUTH授權。

查看答案

正確答案: B

問題 #26

通用容器（UC）決定在閃電平台上構建一個新的，高度敏感的應用程序。 UC的安全團隊決定，除了用戶名/密碼之外，他們希望用戶提供指紋，以對此應用程序進行身份驗證。建築師如何支持指紋作為Salesforce身份驗證的標識形式？

A. 定制登錄流與標註使用到第三方指紋掃描應用程序。

B. Salesforce兩因素身份驗證與標註使用第三方指紋掃描應用程序。

C. 委派的身份驗證和標註使用到第三方指紋掃描應用程序。

D. 用AppExchange產品，該產品可以通過本機Salesforce身份確認進行指紋掃描。

查看答案

正確答案: D

問題 #27

在哪個方案下將使用Web服務器流？

A. 服務器端代碼需要與API交互時，用於Web應用程序。

B. 需要渲染頁面時，用於服務器端組件。

C. 於移動應用程序和測試遺產集成。

D. 於驗證訪問受保護的資源。

查看答案

正確答案: A

問題 #28

Northern Trail Outfitter希望允許其消費者自我註冊IT企業對消費者（B2C）門戶網站，該門戶網站建立在體驗雲上。身份架構師建議使用人帳戶。需要配置三個步驟以使用人帳戶啟用自我註冊？選擇3個答案

A. 用公共訪問設置下的人和企業帳戶記錄類型。

B. 繫Salesforce支持以啟用業務帳戶。

C. 登錄和註冊設置下，請確保默認帳戶字段為空。

D. 繫Salesforce支持以啟用人帳戶。

E. 置整個組織範圍的默認共享，僅與公共閱讀聯繫。

查看答案

正確答案: ACD

問題 #29

通用容器（UC）的客戶服務代表抱怨說，每當他們單擊鏈接到案例記錄並被要求使用SAML SSO登錄時，他們會被重定向到Salesforce Home Tab，而不是特定的案例記錄。建築師應該建議哪個項目建議UC的身份團隊首先調查？

A. 的域名在Salesforce中配置和活動性。

B. Salesforce SSO設置正在使用HTTP Post

C. 份提供商正確保存繼電器狀態

D. 戶在Salesforce中具有正確的聯邦ID

查看答案

正確答案: C

問題 #30

在涉及值得信賴的方和信任方的典型SSL設置中，使用數字證書時應考慮什麼考慮？

A. 用自我簽名的證書導致可信賴方的維護降低，因為需要維護多個自我簽名的證書。

B. 用自我簽名的證書會導致值得信賴的一方維護更高的維護，因為他們必須充當值得信賴的CA

C. 用自我簽名的證書會為信託方提供更高的維護，因為需要將證書添加到其信託店。

D. 用自簽名的證書導致信任方降低維護，因為沒有可信賴的CA證書可以維護。

查看答案

正確答案: D

不想錯過任何事？

100%通過的Cisco、PMP、CISA、CISM、AWS模擬測試現已發售！
立即獲取

最新的Salesforce身份和訪問管理建築師免費考試問題| Spoto

View The Updated Salesforce Exam Questions

提交後看答案

不想錯過任何事？

100%通過的Cisco、PMP、CISA、CISM、AWS模擬測試現已發售！ 立即獲取

最新的Salesforce身份和訪問管理建築師免費考試問題| Spoto

View The Updated Salesforce Exam Questions

提交後看答案

100%通過的Cisco、PMP、CISA、CISM、AWS模擬測試現已發售！
立即獲取