Plat-Arch-203 문제 21

Universal Containers(UC)는 기업 ID 공급자로 Active Directory를 사용하고, 고객 관리 상담원용 CRM으로는 Salesforce를 사용하고 있습니다. 상담원들은 SAML 기반 로그인 방식을 통해 Salesforce에 접속합니다. 기본 상담원 프로필에는 '사용자 관리' 권한이 포함되어 있지 않습니다. UC는 상담원 역할 및 권한 집합을 동적으로 업데이트하고자 합니다.
에이전트에게 적절한 권한을 부여하는 데 사용되는 두 가지 메커니즘은 무엇입니까?
두 가지 답을 선택하세요

Plat-Arch-203 문제 22

Universal Containers는 외부 ID 공급자와 기업 ID 저장소를 사용하여 Salesforce 조직에 대한 싱글 사인온(SSO)을 구현하려고 합니다.
딥링크를 지원하려면 어떤 유형의 인증 흐름이 필요합니까?

Plat-Arch-203 문제 23

Universal Containers(UC)는 기존 전자상거래 플랫폼을 보유하고 있으며 새로운 고객 커뮤니티를 구축하고 있습니다. 고객 경험에 대한 우려 때문에 고객이 두 플랫폼 모두에 등록하도록 강요하고 싶지 않습니다. 전자상거래 고객의 약 25%가 고객 커뮤니티를 이용할 것으로 예상됩니다. 전자상거래 플랫폼은 SAML 응답 생성이 가능하며, 사용자 관리를 위한 RESTful API를 이미 갖추고 있습니다. UC는 전자상거래 사용자와 고객 커뮤니티 사용자를 어떻게 연동해야 할까요?

Plat-Arch-203 문제 24

ID 아키텍트의 고객사는 자체 개발한 ID 공급자(IdP)를 사용하고 있으며, Salesforce를 서비스 공급자(SP)로 활용하고 있습니다. IT 책임자는 SP에서 시작하는 단일 로그인(SSO) 과정에서 SAML(Security Assertion Markup Language) 요청 내용이 변경될 가능성을 우려하고 있습니다.
ID 아키텍트는 SP와 IdP 간의 신뢰를 더욱 강화하기 위해 어떤 방안을 권장해야 할까요?

Plat-Arch-203 문제 25

Northern Trail Outfitters는 고객 셀프 서비스를 위해 Salesforce Experience Cloud 기반의 포털을 구축하고자 합니다. 포털 방문자는 자체 등록이 가능하지만, 인증이 완료될 때까지 연락처 기록에 자동으로 연결되지 않아야 합니다. 해당 프로젝트를 위해 외부 ID 라이선스를 이미 구매했습니다.
등록된 사용자가 온보딩 프로세스를 완료하면, 해당 사용자를 위한 적절한 계정 및 연락처 기록이 자동으로 생성됩니다.
아이덴티티 아키텍트는 명시된 요구사항을 구현하기 위해 어떤 세 단계를 따라야 할까요?
정답 3개를 고르세요