SAMLv2 属性権限のカスタマイズ

SAMLv2 属性権限には、カスタマイズ用に次の属性が含まれています。

• 「署名と暗号化」

• 「属性サービス」

• 「AssertionID 要求」

• 「属性プロファイル」

• 「証明書エイリアス」

• 「対象データストア」

署名と暗号化

キーサイズ

属性権限エンティティーが別のエンティティーと対話するときに使用するキーの長さ。

アルゴリズム

別のエンティティーと対話するときに使用される暗号化アルゴリズム。

属性サービス

この属性は、属性クエリー要求を受信する URL エンドポイントを定義します。「場所」は、要求の送信先となるプロバイダの URL を指定します。「マッパー」は、応答に含める属性のリストを返すために属性のマッピング権限を検索する SPI を定義します。SAMLv2 で定義されている属性クエリープロファイルは次のとおりです。

• 基本

• X509

AssertionID 要求

対応する表明を取得するためにクライアントからアイデンティティープロバイダに送信される AssertionID の送信先 URL を定義します。「場所」は、要求の送信先となるプロバイダの URL を指定します。「マッパー」は、応答に含める属性のリストを返すために AssertionID のマッピング権限を検索する SPI を定義します。バインドは次のとおりです。

• SOAP

• URI

属性プロファイル

SAMLv2 で定義されている、サポートされる属性プロファイルのタイプを定義します。デフォルトのタイプは「基本」です。

証明書エイリアス

証明書エイリアス要素を定義します。「署名」は、キーストアで正しい署名証明書を見つけるために使用されるプロバイダ証明書エイリアスを指定します。「暗号化」は、キーストアで正しい暗号化証明書を見つけるために使用されるプロバイダ証明書エイリアスを指定します。

対象データストア

X509 対象 DN を含むデータストア属性名を指定します。属性値が X.509 対象 DN と一致するユーザーを検索するために使用されます。このフィールドは、X.509 対象専用の属性クエリープロファイルで使用されます。