最新身份和访问管理设计器实际免费试题更新 229 题 [Q78-Q97]

第 78 号 Northern Trail Outfitters (NTO) 希望为客户提供提交和管理购物问题的功能。让客户能够使用 Facebook 和 Twitter 凭据登录非常重要。
身份架构师应建议采取哪两种行动来满足这些要求？
选择 2 个答案

第 79 号 Universal Containers 希望为选定的一组用户设置 SSO，以便他们通过 App Launcher 从 Salesforce 访问外部应用程序。
要实现目标，必须在 Salesforce 中完成哪三个步骤？(选择三个）。

NO.80 Universal Containers (UC) 为其员工开发了一个移动应用程序，该应用程序使用 Salesforce 中的数据，并使用 Salesforce 进行身份验证。UC 希望其移动用户只在首次运行应用程序时输入凭据。该应用程序已上线 6 个多月，所有参与首次发布的用户都抱怨必须重新进行身份验证。加州大学最近还更改了与移动应用程序相关的 URI 方案。Universal Containers (UC) 为其员工开发了一个移动应用程序，该应用程序使用 Salesforce 中的数据，并使用 Salesforce 进行身份验证。UC 希望其移动用户只在首次运行应用程序时输入凭据。该应用程序已上线 6 个多月，所有参与首次发布的用户都抱怨必须重新进行身份验证。加州大学最近还更改了与移动应用程序相关的 URI 方案。加州大学的架构师应该首先调查什么问题？

NO.81 Northern Trail Outfitters (NTO) 的一个部门购买了 Salesforce。NTO 使用第三方身份提供商 (IdP) 根据其公司的轻量级目录访问协议 (LDAP) 目录验证用户凭证。NTO 希望尽可能帮助员工记住密码。
身份架构师应该推荐什么？

第 82 号 身份和访问管理（IAM）架构师的任务是用单一身份统一多个 B2C 商务网站和一个体验云社区。该解决方案需要支持每分钟超过 1,000 次登录。
IAM 应如何满足这一要求？

第 83 号 双因素身份验证解决方案可帮助防范哪三种类型的攻击？

第 84 号 Universal Containers (UC) 希望使用 Salesforce 处理销售订单，并使用传统系统执行订单。传统系统必须在订单执行时实时更新 65* Salesforce 中的订单状态。UC 决定使用 OAuth 将传统系统连接到 Salesforce。应该考虑哪些不需要存储凭据、客户秘密或刷新令牌的 OAuth 流程？

NO.85 Universal Containers (UC) 成功地为其 Salesforce 用户使用了委托验证。支持委托验证的服务是用 Java 编写的。UC 新上任的首席信息官要求公司所有网络服务都采用 REST 方式，并用 .Net 编写。
统一通信架构师应向新任首席信息官提供哪两个考虑因素？(选择两项）。

第 86 号 Universal Containers (UC) 希望将第三方奖励计算系统与 Salesforce 集成，以计算奖励。奖励将按计划计算并更新到 Salesforce 中。Salesforce 和奖励计算系统之间的集成必须安全。在这种情况下使用 OAuth 流程的两种推荐做法是什么？

第 87 号 Universal Containers (UC) 有一个桌面应用程序，用于为营销活动收集线索。UC 希望将此应用程序扩展到与 Salesforce 集成，以创建线索。桌面应用程序与 Salesforce 之间的集成应该是无缝的。架构师应推荐什么样的授权流程？

NO.88 Northern Trail Outfitters (NTO) 正在设置 Salesforce，以便通过外部身份提供商对用户进行身份验证。NTO Salesforce 管理员在进行设置时遇到了麻烦。
身份架构师应该用什么来显示登录断言的哪个部分正在消失？

第 89 号 Universal containers(UC) 的安全团队将导出报告确定为高风险操作，并希望要求用户在导出报告时使用活动目录 (AD) 凭据登录 salesforce。
对于 Salesforce 的所有其他用途，应允许用户使用 AD 凭据或 salesforce 凭据。建议采用什么解决方案，既能防止导出报告（使用 AD 凭据登录时除外），又能保持使用 salesforce 凭据登录时查看报告的功能？

NO.90 登录 Salesforce 的用户经常会被提示验证身份。
要求身份架构师提供建议，以减少及时核查的频率。
身份架构师应如何建议才能满足要求？

第 91 号 Universal Containers 的安全团队已将导出报告确定为高风险操作，并希望要求用户在导出报告时使用活动目录 (AD) 凭据登录到 Salesforce。
对于 Salesforce 的所有其他用途，应允许用户使用 AD 凭据或 Salesforce 凭据。
建议采用什么解决方案，既能在使用 AD 凭据登录时防止导出报告，又能在使用 Salesforce 凭据登录时保持查看报告的功能？

第 92 号 制造商希望为显示输入或功能有限的物联网设备提供注册服务。
应使用哪种 Salesforce OAuth 授权流程？

第 93 号 Universal Containers 希望使用外部身份提供商和企业身份存储为 Salesforce 组织实施单点登录。
支持深度链接需要哪种类型的验证流程？

第 94 号 Northern Trail Outfitters (NTO) 计划使用 Salesforce Experience Cloud 为其客户建立一个社区。客户无法自行注册。NTO 希望客户在访问社区时设置自己的密码。
身份架构师应提出哪两项建议来满足这一要求？
选择 2 个答案

NO.95 Universal Containers (UC) 希望构建一个 Canvas 应用程序，并希望使用相应的 Connected App 来控制应用程序的可见位置。关于在 Canvas 应用程序的 Connected App 设置下应用程序的可见位置，哪两个选项是正确的？选择 2 个答案

第 96 号 当 Salesforce 作为服务提供商时，在 SAML 65> 断言中可以使用哪三种不同的属性来识别用户？选择 3 个答案

第 97 号 通用容器（UC）的首席信息官希望开始为使用 Oauth 2.0 的 UC 应用程序利用刷新令牌功能。UC 任命了一名架构师来分析所有使用 Oauth 流程的应用程序。看看哪里可以应用刷新令牌。架构师在评估时应考虑哪两个 OAuth 流？选择 2 个答案