回答Aは、パッケージ内に認証プロバイダーを作成し、中央組織に接続済みアプリケーションのコンシューマーキーとコンシューマーシークレットを設定することで、パッケージがOAuth 2.0を使用して中央組織で認証できるようになるため、有効です。認証プロバイダーは、特定のIDプロトコルを使用する外部サービスへの接続方法を指定する構成です。接続済みアプリケーションは、APIと標準プロトコルを使用してSalesforceリソースにアクセスできるアプリケーションです。コンシューマーキーとコンシューマーシークレットは、Salesforceに接続済みアプリケーションを識別するための認証情報です。
回答Cは有効です。中央組織に接続済みアプリを作成し、パッケージがインストールされている各組織のコールバックURLを追加して認証成功後にリダイレクトすることで、パッケージはOAuth 2.0を使用して中央組織からアクセストークンを取得できるようになります。コールバックURLは、Salesforceリソースへのアクセス権限を付与または拒否した後にユーザーがリダイレクトされる場所を指定するパラメータです。アクセストークンは、中央組織のカスタムApex RESTエンドポイントを呼び出すために使用できる認証情報です。
回答 E は有効です。設定済みの認証プロバイダーを使用し、ID タイプを OAuth 2.0 プロトコルの Named Principal に設定し、保存時に認証フローを開始するオプションを選択すると、パッケージのインストール時に認証フローを開始できます。ID タイプは、パッケージがユーザーまたはアプリケーションに代わって Salesforce リソースにアクセスする方法を決定します。Named Principal ID タイプとは、パッケージがユーザー名とパスワード、またはアクセス トークンなどの単一の認証情報を使用して、すべてのユーザーの Salesforce リソースにアクセスすることを意味します。保存時に認証フローを開始するオプションは、認証プロバイダーの設定を保存する際に、パッケージがユーザーに認証情報の入力を求めることを意味します。
回答Bは無効です。Salesforceサポートに連絡してケースを作成し、管理パッケージのAPIアクセスを一時的に有効にすることは、必要でも推奨される操作でもありません。管理パッケージのAPIアクセスはデフォルトで有効になっており、Salesforceサポートからの特別な許可や設定は必要ありません。
さらに、この措置では、パッケージのインストール後に承認される中央組織内の特定の統合アカウントを使用するというセキュリティ要件には対応していません。
回答Dは無効です。セキュリティチームが入力したパスワードを保存するために暗号化フィールドを使用し、外部組織にパスワード管理を適用し、暗号化方式をTLS 1.2に設定することは、安全で信頼できるソリューションではありません。暗号化フィールドは、機密データを保存時に暗号化し、ユーザーインターフェイス上でマスクするカスタムフィールドです。ただし、このフィールドは、暗号化データの表示権限を持つユーザーや、システムモードで実行されるApexコードによって復号化される可能性があるため、不正アクセスやデータ漏洩を防ぐことはできません。
さらに、この分野では、TLS 1.2などの暗号化方式はサポートされていません。TLS 1.2は、保存されているデータではなく、転送中のデータを保護するために使用されます。
参照: 認証プロバイダー: 接続済みアプリ: OAuth 2.0 Webサーバー認証フロー: コールアウトエンドポイントとしての名前付き認証情報: パッケージ内のAPIアクセス: 暗号化されたフィールド: Salesforceで利用可能な暗号化方法
30件中11件目

説明
オプション D が正解です。Platform Shield Encryption を使用すると、標準フィールドを暗号化してワークフロー ルールで使用できます。Platform Shield Encryption は、AES 256 ビット暗号化を使用して、保存されている機密データを保護しながら、プラットフォームの機能を維持します 12 オプション A が不正解です。Cryptography Class は、ダイジェスト、メッセージ認証コード、署名、および暗号化を作成するための Apex メソッドのセットです。標準フィールドを暗号化したり、ワークフロー ルールで使用したりする方法を提供しません 3 オプション B が不正解です。Data Masking は、サンドボックス内の機密データをダミー データに置き換える機能です。本番環境でデータを暗号化したり、暗号化されたデータをワークフロー ルールで使用したりすることはできません 45 オプション C が不正解です。Classic Encryption は、カスタム フィールドを 128 ビット AES 暗号化で暗号化する機能です。標準フィールドやワークフロー ルールはサポートされていません 67 参考資料: 1: Salesforce Shield - データ監視とエンドツーエンド暗号化 2: Shield プラットフォーム暗号化の仕組み 3: 暗号化クラス 4: データ マスキング - 機密データの匿名化 5: Salesforce データ マスクを使用してサンドボックス データを保護する 6: クラシック暗号化と Shield プラットフォーム暗号化の違いは何ですか? 7: Salesforce クラシックと Salesforce Shield プラットフォーム暗号化: どちらが必要ですか?

パートナー WSDL は、複数の Salesforce 組織や異なるメタデータで使用される可能性のある統合を作成する場合に最適なオプションです。パートナー WSDL は型が緩く、Salesforce のあらゆる構成に反映できます。静的であり、組織の Salesforce 構成に変更が加えられても変更されません。そのため、型が厳密に定義され、特定の Salesforce 構成にバインドされているエンタープライズ WSDL よりも柔軟で適応性に優れています。1 参考資料: Salesforce が提供する WSDL ファイルの違い

Salesforce Service CloudとB2C Commerce（旧Demandware）の両方を使用している組織向けに、SalesforceはSalesforce B2C Commerce to Service Cloud Connectorと呼ばれる専用の事前構築済み統合ソリューションを提供しています。このコネクタはSalesforce B2Cソリューションアーキテクチャの一部であり、すぐに使えるクロスクラウド機能を提供するため、推奨される選択肢となっています。
このコネクタは、サービスエージェントにとって重要な複数の業務プロセスを可能にします。
* 統合顧客プロファイル：2つのプラットフォーム間で顧客データを同期し、エージェントが常に最新の連絡先情報を入手できるようにします。
* 注文履歴の表示：エージェントは、サービスコンソール内でコマースシステムからのリアルタイムの注文データとステータスを直接表示できます。
* サービスアクション：エージェントがSalesforceインターフェースから離れることなく、「代理注文」などの商取引関連のタスクを実行できるようにします。
アーキテクトはCommerce REST API（オプションA）またはMuleSoft（オプションC）を使用してカスタム統合を構築することもできますが、これらのアプローチでは、開発、テスト、および長期的なメンテナンスに多大な労力が必要です。B2Cコネクタは市場投入までの時間を短縮し、Salesforce独自のエンジニアリングを活用して複雑な同期ロジックとAPIバージョン管理を処理します。標準コネクタを推奨することは、「コードを書く前にクリック操作を優先する」というアーキテクチャ原則に合致し、両プラットフォームの進化に伴いSalesforceによる統合サポートが継続されることを保証します。