#### WS-FED 서비스 공급자 사용자 정의

다음 속성은 WS-FED 서비스 공급자 역할에 적용됩니다.

##### 서명된 명제

이 서비스 공급자에서 받은 모든 명제에 서명해야 합니다.

##### 계정 매퍼

이 속성은 원격 사용자 계정을 단일 사인온용 로컬 사용자 계정에 매핑하는 데 사용할 `AccountMapper` 인터페이스의 구현을 지정합니다. 기본값은 `com.sun.identity.wsfed.plugins.`

`DefaultADFSPartnerAccountMapper`(기본 구현)입니다.

##### 속성 매퍼

이 속성은 명제의 속성을 Identity 공급자가 로컬로 정의한 사용자 속성에 매핑하는 데 사용되는 클래스를 정의합니다. 기본 클래스는 `com.sun.identity.wsfederation.plugins.``DefaultSPAttributeMapper`입니다.

##### 속성 맵

이 값은 기본 속성 매퍼 플러그인에서 사용하는 매핑을 정의하는 값을 지정합니다. 매핑은 다음 형식으로 구성해야 합니다.

SAML_attr=local-attribute

예를 들어, `EmailAddress=mail` 또는 `Address=postaladdress`입니다. 해당 매핑을 [새 값]으로 입력하고 [추가]를 누르십시오.

##### 명제 유효 시간

명제는 특정 기간 동안 유효하며 그 이전과 이후에는 유효하지 않습니다.

`유효 시간`은 명제 발급 시간부터 계산하여 해당 명제가 유효 상태를 유지하는 시간(초)을 지정합니다. 기본값은 `600`초입니다.

##### 명제 오차 시간

명제는 특정 기간 동안 유효하며 그 이전과 이후에는 유효하지 않습니다. 이 속성은 `notBefore` 값의 점진적 간격(초)을 지정합니다. 기본값은 `300`이며`notAfter` 값과는 관련이 없습니다.

##### 기본 중계 상태

성공적인 WS-FED 작업(단일 사인온, 단일 로그아웃 또는 연합 종료) 후에 페이지가 표시되는데,이 페이지는 일반적으로 원래 요청된 자원이며 `RelayState` 요소를 사용하여 시작 요청에 지정됩니다. `RelayState`를 지정하지 않으면 이 `defaultRelayState` 등록 정보의 값이 표시됩니다.

주의 – `RelayState` 또는 `defaultRelayState`에 특수 문자(예: `&`)가 있으면 URL 인코딩해야 합니다. 예를 들어 `RelayState`의 값이 `http://www.sun.com/apps/myapp.jsp?param1=abc&param2=xyz`이면 URL은 다음과 같이 인코딩되어야 하며

`http%3A%2F%2Fwww.sun.com%2Fapps%2Fmyapp.jsp%3Fparam1%3Dabc%26param2%3Dxyz`

그런 다음 URL에 추가되어야 합니다. 예를 들어 단일 사인온 URL을 시작한 서비스 공급자는 다음과 같습니다.

`http://`host`:`port`/` deploy-uri`/saml2/jsp/spSSOInit.jsp?metaAlias=/sp&idpEntityID=http://www.idp.com&RelayState=http%3A%2F%2Fwww.sun.com%2Fapps%2Fmyapp.jsp%3Fparam1%3Dabc%26param2%3Dxyz`

##### 홈 영역 검색

서비스 공급자가 기본 Identity 공급자를 식별할 수 있도록 서비스를 지정합니다. 또한 서비스 공급자는 서비스 URL을 연결 엔드포인트로 지정합니다.

##### 계정 영역 선택

Identity 공급자 선택 메커니즘과 구성을 지정합니다. `cookie` 또는 `HTTP Request` 헤더 속성은 Identity 공급자를 찾는 데 사용할 수 있습니다.