Okta Okta-Certified-Consultant 考試概覽:

認證廠商:	Okta
考試名稱:	Okta 認證顧問考試
考試代碼:	Okta-Certified-Consultant
考試時間:	90-150
及格分數:	未公開
相關認證:	Okta 認證管理員 Okta 認證專業人員
支援語言:	日文, 英文
考試形式:	實作組態設定, 實務表現導向, DOMC
實際考試題數:	60
證照有效期限:	2 年
考試費用:	300 美元
範例考題:	Okta Okta-Certified-Consultant 範例考題
考試方式:	採線上監考模式，並透過遠端執行實作組態設定題型。
必備條件:	建議考生在報考本考試前，已持有有效之 Okta 認證專業人員與 Okta 認證管理員證照。
官方大綱網址:	https://certification.okta.com/okcon1-okta-certified-consultant-hands-on-configuration-exam

Okta Okta-Certified-Consultant 考試大綱主題:

章節	權重	目標
驗證與同盟	20%-25%	- 入站與出站同盟 1. 同盟信任關係 2. 社交身分提供者 3. 身分提供者路由 - 單一登入 1. SWA 應用程式 2. SAML 組態設定 3. OIDC 與 OAuth 組態設定
生命週期管理與資源配置	15%-20%	- 使用者生命週期管理 1. 個人資料來源控管 2. 離職工作流程 3. 使用者入職作業 - 資源配置作業 1. 群組推送 2. 屬性對應 3. SCIM 資源配置
疑難排解與 API 應用	10%-15%	- Okta API 1. 自動化與指令碼開發 2. REST API 使用方式 3. API 驗證 - 監控與疑難排解 1. 資源配置作業除錯 2. 系統日誌 3. 同盟問題偵錯
Okta 架構與部署	20%-25%	- 目錄整合 1. LDAP 整合 2. Active Directory 整合 3. 多樹系環境 - Okta 組織設計 1. 環境區隔 2. 多組織部署模式 3. 租用環境組態策略
資安與政策	15%-20%	- 驗證政策 1. 自適應式驗證 2. 密碼政策 3. 強制啟用 MFA - 存取管理 1. 網路區域設定 2. 應用程式登入政策 3. 依風險調整存取權限

問題 #1

Which of the following is / are OAuth 2.0 flow(s):

答案：B,C,D 🗳️

問題 #2

Which of the following is / are true?

A. ,Group Push, option exists on every app having SAML 2.0 enabled
B. ,Group Push, option exists on every app having Provisioning standard supported
C. ,Group Push, option exists on few apps, not all having Provisioning supported to begin with

答案：C 🗳️

問題 #3

You cannot:

A. Have multiple authorization servers in Okta
B. Have custom scopes when Okta is the authorization server
C. Edit the access policy in Okta, when Okta is the Default Authorization Server

答案：C 🗳️

問題 #4

Can you configure both SSO and Provisioning on the same app integration?

A. Yes, but only if you specifically enable the tenant-wide option "Enable SSO and Provisioning on same instances of applications"
B. Yes
C. No
D. Yes, but only for Office 365 and G Suite apps

答案：B 🗳️

問題 #5

Is it alright, as a best-practice with Okta, to install at least two AD Agents for the same AD domain?

A. No, as it will cause latency on the requests
B. No, as Okta always uses either one of them to communicate to AD and handle requests, hence rendering the other useless. Thus this can,t be a best-practice
C. Yes, as when one goes down due to various reasons, the other may be able to take and process the requests

答案：C 🗳️