Universal Containers(UC)は、従業員が会社の認証情報を使用してログインできるように、委任認証を設定しています。UCのセキュリティチームは、企業ログインサービスをインターネット上に公開することのリスクを懸念しており、ログインサービスとSalesforceの間で信頼性の高い信頼メカニズムを構築するよう求めています。
ログインサービスとSalesforce間の信頼できる接続を確立するために、アーキテクトはどのような仕組みを導入すべきでしょうか？

• A. ログインヘッダーのコールアウトにクライアントIDとクライアントシークレットを含めます。
• B. パスワードにSalesforceセキュリティトークンの使用を必須とする。
• C. SSL を使用してシステム間で相互認証を強制します。
• D. DMZ 内のログインサービス用にプロキシサービスを設定します。

Universal Containers (UC) は、従業員向けのモバイル アプリケーションを所有しており、Salesforce のデータを使用するとともに、認証目的で Salesforce を使用しています。UC は、モバイル ユーザーがアプリを初めて実行するときにのみ認証情報を入力できるようにしたいと考えています。アプリケーションは 6 か月強稼働しており、初期ローンチに参加したすべてのユーザーが再認証が必要だと不満を述べています。UC は最近、モバイル アプリに関連付けられている URI スキームも変更しました。UC のアーキテクトはまず何を調査すべきでしょうか?Universal Containers (UC) は、従業員向けのモバイル アプリケーションを所有しており、Salesforce のデータを使用するとともに、認証目的で Salesforce を使用しています。UC は、モバイル ユーザーがアプリを初めて実行するときにのみ認証情報を入力できるようにしたいと考えています。アプリケーションは 6 か月強稼働しており、初期ローンチに参加したすべてのユーザーが再認証が必要だと不満を述べています。UC は最近、モバイル アプリに関連付けられている URI スキームも変更しました。UC のアーキテクトはまず何を調査すべきでしょうか?

• A. コールバック URL が新しい URI スキームを正しく指していることを確認します。
• B. ユーザーがパスワードを記憶するチェックボックスにチェックを入れていることを確認します。
• C. アクセストークンの有効期限ポリシーが適切に設定されていることを確認します。
• D. Salesforce Connected Appで定義されているリフレッシュトークンポリシーを確認してください。

Universal Containers (UC) は、既存の Active Directory インフラストラクチャと Salesforce 間で SSO を有効にしたいと考えています。IT チームは、すべてのユーザーを Active Directory で管理することを希望しており、プロファイル、ロール、グループの適切な割り当てを含め、Salesforce でユーザーの初期設定を直接行うことを避けたいと考えています。UC が Salesforce でユーザーをプロビジョニングするために使用すべき最適なソリューションはどれですか？ 2 つ選択してください。

• A. アプリケーション交換製品を使用して、Active Directory から Salesforce にユーザーを同期します。
• B. Identity Connectを使用して、Active DirectoryからSalesforceにユーザーを同期します。
• C. Active Directory フェデレーション サービスを使用して、Active Directory から Salesforce にユーザーを同期します。
• D. Salesforce REST API を使用して、Active Directory から Salesforce へユーザーを同期します。

Universal Containers (UC) は、オフィスを頻繁に離れるユーザー向けに、社内専用のカスタムモバイル請求アプリケーションを開発しています。このアプリは Salesforce のコネクテッドアプリとして構成されています。アプリの性質上、UC はアプリへのアクセスを適切に保護するための対策を講じたいと考えています。UC が推奨する対策は次のうちどれですか？ 2 つ選択してください。

• A. モバイルアプリのすべてのユーザーに対してシングルサインオンの使用を禁止します。
• B. コネクテッドアプリを使用するには、高信頼性セッションが必要です。
• C. ログインプロセスの一部としてGoogle認証システムを使用する
• D. アプリのすべてのユーザープロファイルのログイン IP 範囲を内部ネットワークに設定します。

Universal Containers (UC) は、従業員が共同作業を行い、アイデアを投稿するために、従来型の従業員ポータルを使用しています。UC は、投票と追跡機能の向上を目的として、Salesforce Ideas を使用することにしました。Salesforce 上でユーザーをプロビジョニングすることを避けるため、UC は従業員ポータルに投稿されたアイデアを API 経由で Salesforce に送信することにしました。UC は、接続に OAuth ユーザー名 - パスワードフローを使用する API ユーザーを使用することにしました。Salesforce への接続を従業員ポータルサーバーのみに制限するにはどうすればよいでしょうか？

• A. 従業員ポータルのIPアドレスをユーザープロファイルのログインIP範囲に追加します。
• B. 従業員ポータルで使用するユーザー専用のプロファイルを使用します。
• C. 従業員ポータルサーバーによって署名されたデジタル証明書を使用します。
• D. 従業員ポータルのIPアドレスを、接続されたアプリの信頼済みIPアドレス範囲に追加します。