SAMLv2 属性查询包含以下自定义的属性：
定义属性查询提供者所支持的名称标识符格式。提供者可通过名称标识符进行涉及到用户的通信。单点登录交互支持以下三种标识符类型：
X509SubjectName 定义 X509 加密类型的主体名称。
持久标识符作为两个属性的值保存到特定的用户数据存储库条目中。
临时标识符是临时的，不会有任何数据写入用户的持久数据存储库。
此属性为提供者定义证书别名元素。签署指定用于在密钥库中查找正确的签署证书的提供者证书别名。加密指定用于在密钥库中查找正确的加密证书的提供者证书别名。