Identity-and-Access-Management-Designer 문제 101

범용 컨테이너(UC)는 Salesforce 파트너 커뮤니티에 대해 SAML 기반 SSO를 활성화하려고 합니다. UC에는 기존 ldap ID 저장소와 타사 포털이 있습니다. 그들은 기존 포털을 이러한 사용자가 액세스하는 기본 사이트로 사용하고 싶지만 파트너 커뮤니티에 원활하게 액세스할 수 있기를 원합니다. 설계자는 어떤 SSO 흐름을 권장해야 합니까?

Identity-and-Access-Management-Designer 문제 102

Universal Containers는 타사 IdP를 사용하여 내부 Salesforce 사용자에 대해 SAML SSO를 구현하려고 합니다. 몇 가지 평가 후 UC는 Salesforce 조직에 대해 내 도메인을 설정하지 않기로 결정합니다. 그 결정이 SSO 구현에 어떤 영향을 미칩니까?

Identity-and-Access-Management-Designer 문제 103

UC(Universal Containers)에는 해당 콜 센터 팀이 레코드 유형이 "Classified"인 케이스에 대해 작업할 때만 사용하는 기밀 정보 시스템이 있습니다. 그들은 열린 "기밀" 케이스를 소유한 경우에만 시스템에 액세스할 수 있으며 시스템에 대한 액세스 권한은 다른 모든 시간에 제거됩니다. 그들은 Salesforce에서 Idp로 SAML SSO를 구현하고 직원이 SSO를 사용하여 시스템에 액세스하려고 할 때 현재 열린 "분류된" 사례 기록을 소유하고 있는지 여부에 따라 분류된 정보 시스템에 대한 직원의 액세스를 자동으로 허용하거나 거부하려고 합니다. 공개된 "기밀" 사례 기록 기준에 따라 기밀 정보 시스템에 대한 액세스를 자동으로 허용하거나 거부하는 권장 솔루션은 무엇입니까?

Identity-and-Access-Management-Designer 문제 104

Universal Containers는 다중 조직 전략을 구현했으며 Salesforce 사용자 프로필 관리를 중앙 집중화하려고 합니다.
Salesforce 프로필이 중앙 기록 시스템에서 관리되도록 하려면 설계자가 무엇을 권장해야 합니까?

Identity-and-Access-Management-Designer 문제 105

UC(Universal Containers)는 타사 IdP를 사용하여 Salesforce 사용자 내부에 대해 SAML SSO를 구현하려고 합니다. 몇 가지 평가 후에 UC는 Salesforce 조직에 대해 내 도메인을 설정하지 않기로 결정합니다. 그 결정이 SSO 구현에 어떤 영향을 미칩니까?