SAMLv2 属性クエリーには、カスタマイズ用に次の属性が含まれています。
属性クエリープロバイダによってサポートされる名前 ID の形式を定義します。名前 ID は、プロバイダがユーザーに関して相互に通信するための手段です。シングルサインオンの対話では、次の 3 つのタイプの識別子がサポートされます。
X509SubjectName は、X509 の暗号化タイプの対象名を定義します。
持続識別子は、特定のユーザーのデータストアエントリに 2 つの属性の値として保存されます。
一時識別子は一時的なものであり、ユーザーの永続的なデータストアにデータは書き込まれません。
この属性は、プロバイダ用の証明書エイリアス要素を定義します。「署名」は、キーストアで正しい署名証明書を見つけるために使用されるプロバイダ証明書エイリアスを指定します。「暗号化」は、キーストアで正しい暗号化証明書を見つけるために使用されるプロバイダ証明書エイリアスを指定します。