サポートされているディレクティブ

この属性により、リソースに対してポリシー関連のディレクティブを指定できます。サポートされていないディレクティブは、サービスプロバイダが使用しようとしても、その要求は失敗します。次の表に、利用可能なオプションの詳細を示します。

ディレクティブ

目的

AuthenticateRequester

ディスカバリサービスでは、リソースをホストしているサービスインスタンスに対するクライアントの認証を有効にするため、応答に SAML 表明 (AuthenticationStatement を含む) が含まれている必要があります。

AuthenticateSessionContext

ディスカバリサービスでは、セッションの状態を示す応答に SAML 表明 (SessionContextStatement を含む) が含まれている必要があります。

AuthorizeRequestor

ディスカバリサービスでは、クライアントがリソースにアクセス可能かどうかを示す応答に SAML 表明 (ResourceAccessStatement を含む) が含まれる必要があります。

EncryptResourceID

ディスカバリサービスは、すべてのクライアント宛ての応答に含まれるリソース ID を暗号化する必要があります。

GenerateBearerToken

ベアラートークン認証と組み合わせて使用するため、ディスカバリサービスは、リソースへのベアラーのアクセス権を与えるトークンを生成する必要があります。


注意 – AuthorizeRequestor ディレクティブと EncryptResourceID ディレクティブは組み合わせて使用できません。