#### サポートされているディレクティブ

この属性により、リソースに対してポリシー関連のディレクティブを指定できます。サポートされていないディレクティブは、サービスプロバイダが使用しようとしても、その要求は失敗します。次の表に、利用可能なオプションの詳細を示します。

ディレクティブ | 目的
--- | ---
`AuthenticateRequester` | ディスカバリサービスでは、リソースをホストしているサービスインスタンスに対するクライアントの認証を有効にするため、応答に SAML 表明 (`AuthenticationStatement` を含む) が含まれている必要があります。
`AuthenticateSessionContext` | ディスカバリサービスでは、セッションの状態を示す応答に SAML 表明 (`SessionContextStatement` を含む) が含まれている必要があります。
`AuthorizeRequestor` | ディスカバリサービスでは、クライアントがリソースにアクセス可能かどうかを示す応答に SAML 表明 (`ResourceAccessStatement` を含む) が含まれる必要があります。
`EncryptResourceID` | ディスカバリサービスは、すべてのクライアント宛ての応答に含まれるリソース ID を暗号化する必要があります。
`GenerateBearerToken` | ベアラートークン認証と組み合わせて使用するため、ディスカバリサービスは、リソースへのベアラーのアクセス権を与えるトークンを生成する必要があります。

注意 – `AuthorizeRequestor` ディレクティブと `EncryptResourceID` ディレクティブは組み合わせて使用できません。