Administrator 練習問題 Q205
Northern Trail Outfitters のユーザが、Salesforce へのログインに問題があります。ユーザーのログイン履歴は、この人物が複数回ログインを試みたため、組織からロックアウトされたことを示しています。ユーザが Salesforce にログインできるように管理者がサポートする必要がある 2 つの方法はどれですか?
左の□で回答を選択。本文を押すと横線で除外でき、もう一度押すと戻せます。
2つ選択してください(0/2)
正答:C. ユーザーのレコード詳細ページでパスワードをリセットします。 / D. ユーザーのレコード詳細ページのロック解除ボタンを使用します。
解説
前提知識
ログインロックアウトとは
ユーザーが誤ったログイン情報を、パスワードポリシーで設定された最大回数まで入力すると、アカウントがロックされます。ユーザーはロックアウト有効期間が終了するまで待つか、管理者に解除してもらう必要があります。
パスワードリセットとロック解除
管理者には次の2つの対処があります。
- [ロック解除]:現在のパスワードを変えず、ロック状態だけを解除する。
- [パスワードをリセット]:ユーザーへパスワード再設定メールを送信する。ロック中のユーザーに実行すると、アカウントも自動的にロック解除される。 したがって、CとDはどちらもユーザーを再びログイン可能にする有効な方法です。両方を必ず連続して実行する必要はありません。
設問の状況を分解する
- ログイン履歴から、原因は誤ったログイン試行の繰り返しによるロックアウトと分かります。
- 問われているのは、管理者がユーザーのアクセスを回復する2つの方法です。
- 個別ユーザーに対して、パスワードリセットまたは明示的なロック解除を実行できます。
選択肢の検討
A. ユーザーとしてログインして、ユーザーのロックを解除し、パスワードをリセットします。 → ✕
[ユーザーとしてログイン]は、管理者がユーザーの画面や権限で動作を確認する機能です。ロックアウトを解除するための管理操作ではありません。ロック解除とパスワードリセットは、設定のユーザー管理画面から実行します。
B. パスワードポリシーをリセットして、ユーザーがログインできるようにします。 → ✕
パスワードポリシーは、最大無効ログイン回数やロックアウト有効期間などを組織全体に設定するものです。個別ユーザーの現在のロック状態を解除する操作として「ポリシーをリセット」することはありません。
C. ユーザーのレコード詳細ページでパスワードをリセットします。 → ⭕
管理者がユーザーのパスワードをリセットすると、ユーザーへ再設定用のメールが送信されます。Salesforce公式では、ロック中ユーザーのパスワードをリセットするとアカウントも自動的にロック解除されると説明されています。
D. ユーザーのレコード詳細ページのロック解除ボタンを使用します。 → ⭕
ロック中のユーザーを設定から開くと[ロック解除]ボタンが表示されます。これを使用すると、現在のパスワードを変更せずにアクセスを復旧できます。
管理者としての対処手順
現在のパスワードをユーザーが把握している場合
- [設定]のクイック検索で[ユーザー]を開く。
- 対象ユーザーを選択する。
- [ロック解除]をクリックする。
- ユーザーに現在のパスワードで再ログインしてもらう。
パスワードも再設定する場合
- [設定]の[ユーザー]で対象ユーザーを選択する。
- [パスワードをリセット]を実行する。
- ユーザーが受信したメールの案内に従い、新しいパスワードを設定する。 実行者には、操作に応じてユーザー管理権限または[ユーザーのパスワードのリセットおよびロック解除]などの必要権限が必要です。
あわせて覚えておきたいポイント
- [ロック解除]ボタンは、ユーザーが実際にロック中の場合だけ表示されます。
- パスワードリセットでは、ユーザーのセキュリティトークンもリセットされる場合があります。
- ロックアウト有効期間が終了すれば自動的に解除されますが、業務上すぐに復旧する場合は管理者操作を使用します。
- ロックアウトが繰り返される場合は、保存済み認証情報、連携クライアント、SSO設定などが古いパスワードで接続していないかも確認します。
出典(Salesforce公式)
- Unlock Users — 誤ったログイン情報を繰り返したユーザーがロックされること、ユーザー画面の[Unlock]で解除する手順、ボタンがロック中のみ表示されることを裏付ける。
- Reset Passwords for Your Users — 管理者がユーザーのパスワードをリセットする手順と、ロック中ユーザーのパスワードリセットが自動的にアカウントをロック解除することを裏付ける。
- Set Password Policies — ロックアウト有効期間と、必要権限を持つユーザーが設定からロックを解除できることを裏付ける。
- Manage User Passwords — パスワードポリシー管理と、ユーザーパスワードのリセット・ロック解除が別の管理領域であることを裏付ける。