2025年AWS认证IAMIdentityCenter为第三方云应用（如Salesforce,Office365）配置SSO专题试卷及解析.docxVIP

2025年AWS认证IAMIdentityCenter为第三方云应用（如Salesforce,Office365）配置SSO专题试卷及解析

2025年AWS认证IAMIdentityCenter为第三方云应用（如Salesforce,Office365）配置SSO专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、在AWSIAMIdentityCenter中配置SAML2.0联合身份验证以支持SalesforceSSO时，必须从Salesforce获取的关键信息是什么？

A、AWS访问密钥ID

B、SAML身份提供者元数据文件

C、Salesforce组织ID

D、IAM用户密码

【答案】B

【解析】正确答案是B。配置SAMLSSO时，需要从服务提供者（Salesforce）获取SAML身份提供者元数据文件，该文件包含端点URL和证书信息。A选项AWS访问密钥与SAML配置无关；C选项组织ID虽然存在但不是SSO配置的核心；D选项IAM用户密码在SSO场景下不需要。知识点：SAML联合身份验证配置流程。易错点：混淆AWS作为IdP和SP时的配置差异。

2、AWSIAMIdentityCenter为Office365配置SSO时，应选择哪种协议？

A、OAuth2.0

B、OpenIDConnect

C、SAML2.0

D、LDAP

【答案】C

【解析】正确答案是C。Office365企业版支持SAML2.0协议进行SSO集成，这是Microsoft推荐的企业级SSO方案。A和B选项主要用于API授权和身份验证，不适用于企业SSO场景；D选项LDAP是目录协议，与SSO协议不同。知识点：SSO协议选择标准。易错点：误认为OAuth可用于SSO。

3、在IAMIdentityCenter中配置应用程序时，会话持续时间参数的作用是什么？

A、定义用户在AWS控制台的登录会话长度

B、设置第三方应用的SAML断言有效期

C、控制IAM角色的临时凭证有效期

D、限制用户访问AWS资源的总时长

【答案】B

【解析】正确答案是B。会话持续时间参数专门用于设置SAML断言的有效期，影响用户在第三方应用中的会话保持时间。A选项是AWS控制台会话设置；C选项是IAM角色凭证有效期；D选项是权限控制相关参数。知识点：SAML断言生命周期管理。易错点：混淆不同场景下的会话管理参数。

4、当需要为多个Salesforce环境配置SSO时，最佳实践是什么？

A、为每个环境创建独立的IAMIdentityCenter实例

B、在同一个应用配置中添加多个ACSURL

C、为每个环境创建单独的应用程序配置

D、使用相同的SAML配置但不同的用户属性映射

【答案】C

【解析】正确答案是C。每个Salesforce环境（生产/沙箱）需要独立的应用程序配置，因为它们的ACSURL和实体ID不同。A选项成本过高；B选项不支持多ACSURL；D选项无法解决端点差异问题。知识点：多环境SSO配置策略。易错点：忽视不同环境的元数据差异。

5、在配置Office365SSO时，用户属性映射中必须包含的属性是什么？

【答案】A

【解析】正确答案是A。Office365要求必须映射电子邮件地址属性用于用户识别。B选项是认证方法引用；C选项是名称标识符但非必需；D选项是角色声明但非基础配置。知识点：Office365属性映射要求。易错点：混淆必需属性和可选属性。

6、当SAMLSSO登录失败时，首先应该检查的配置项是什么？

A、IAM权限策略

B、SAML证书有效性

C、用户组成员关系

D、AWS区域设置

【答案】B

【解析】正确答案是B。SAML证书过期或配置错误是最常见的失败原因，应优先检查。A选项影响AWS资源访问；C选项影响应用访问权限；D选项通常不影响SSO。知识点：SAML故障排查流程。易错点：忽视证书有效期检查。

7、在IAMIdentityCenter中配置Salesforce时，受众URI应填写什么值？

B、Salesforce登录页URL

C、Salesforce实体ID

D、AWSIAMIdentityCenterURL

【答案】C

【解析】正确答案是C。受众URI必须匹配Salesforce中的实体ID(EntityID)，这是SAML规范要求。A和B选项不正确；D选项是IdP端点。知识点：SAML受众限制配置。易错点：混淆受众URI和端点URL。

8、当需要为Office365用户分配特定许可证时，应如何配置？

A、在IAMIdentityCenter中设置组权限

B、通过SAML属性传递许可证信息

C、在Office365中手动分配

D、使用AWSLicenseM