Identity-and-Access-Management-Designer 문제 111

UC(Universal Containers)는 ID 공급자 역할을 하고 Salesforce에 로그인하는 데 사용되는 SAML 어설션을 생성하는 사용자 정의 응용 프로그램을 사용하고 있습니다. UC는 SAML 어설션에 사용자 지정 매개 변수를 포함하는 것을 고려하고 있습니다. 이러한 속성에는 민감한 데이터가 포함되어 있으며 사용자를 인증하는 데 필요합니다. 주장은 브라우저 양식 게시물을 통해 Salesforce에 제출됩니다. 대부분의 사용자는 UC의 회사 네트워크를 통해서만 Salesforce에 액세스할 수 있지만 관리자 및 임원 중 일부는 회사 네트워크 외부에서 모바일 장치로 액세스할 수 있습니다. 민감한 데이터가 변조되거나 전송 중에 다른 사람이 액세스할 수 없도록 하기 위해 설계자는 어떤 두 가지 방법을 고려해야 합니까?

Identity-and-Access-Management-Designer 문제 112

UC(Universal Containers)의 CIO는 OAuth 2.0을 활용하는 UC 애플리케이션에 대한 새로 고침 토큰 기능을 활용하기를 원합니다. UC는 OAuth 흐름을 사용하는 모든 애플리케이션을 분석하여 새로 고침 토큰을 적용할 수 있는 위치를 확인하기 위해 설계자를 모집했습니다.
설계자가 평가 시 고려해야 할 두 가지 OAuth 흐름은 무엇입니까? (2개를 선택하세요.)

Identity-and-Access-Management-Designer 문제 113

UC(Universal Containers)는 타사 IdP를 사용하여 내부 Salesforce 사용자를 위해 SAML SSO를 구현하려고 합니다. 일부 평가 후 UC는 Salesforce 조직에 내 도메인을 설정하지 않기로 결정했습니다. 해당 결정이 SSO 구현에 어떤 영향을 미치나요?

Identity-and-Access-Management-Designer 문제 114

Universal Containers(UC)는 직원들이 협업할 수 있도록 자체 개발한 직원 포털을 사용합니다. UC는 직원이 직원 포털에서 아이디어를 게시할 수 있도록 Salesforce Ideas를 사용하기로 결정했습니다. 직원 포털에서 일부 링크를 클릭하면 사용자가 Salesforce로 리디렉션되고 인증을 거쳐 관련 페이지가 표시되어야 합니다.
이 요구 사항을 충족하려면 OAuth 토큰을 사용할 때 어떤 범위를 요청해야 합니까?

Identity-and-Access-Management-Designer 문제 115

기업은 사용자 이름/비밀번호를 사용한 사용자 인증을 위한 유일한 지점으로 LDAP(Lightweight Directory Access Protocol) 서버를 사용하고 있습니다. Salesforce 위임 인증은 SSO(Single Sign-On)에서 Salesforce를 통합하도록 구성됩니다.
Mow는 최종 사용자가 자신의 비밀번호를 변경할 수 있나요?