SAMLv2 XACML PDP のカスタマイズ

XACML PDP には、カスタマイズ用に次の属性が含まれています。

• 「サポートされるプロトコルリスト」

• 「署名キーエイリアス」

• 「暗号化キーエイリアス」

• 「基本承認」

• 「承認決定クエリーが署名されました」

• 「承認サービス」

サポートされるプロトコルリスト

このプロバイダによってサポートされる XACML PDP リリースを表示します。

urn:liberty:iff:2003-08 は、Liberty Identity Federation Framework Version 1.2 を指します。

urn:liberty:iff:2002-12 は、Liberty Identity Federation Framework Version 1.1 を指します。

署名キーエイリアス

要求および応答の署名に使用されるキーエイリアスを定義します。

暗号化キーエイリアス

XACML の暗号化に対するキーエイリアスを定義します。

基本承認

基本承認を有効にすると、SOAP エンドポイントを保護できます。SOAP エンドポイントにアクセスするプロバイダは、「ユーザー名」と「パスワード」の 2 つのプロパティーでユーザーとパスワードを定義する必要があります。

承認決定クエリーが署名されました

この属性が有効になっている場合は、XACML の承認決定のためにすべてのクエリーが強制的に署名されます。

承認サービス

この属性は、承認要求のタイプ (バインド) および要求を受信するための URL エンドポイントを定義します。デフォルトのバインドタイプは SOAP です。