追加情報

Trust Lifecycle Manager アプリケーションは、SAML 認証セッションを最大30分間キャッシュします。30分が経過すると、ユーザーはSAML IdPに対して再認証を行うよう強制されます。

SAML セッション鍵は一意と見なされるため、悪意のあるユーザーが SAML 応答を再利用するのを防止できます。

すべての SAML IdP アサーションには電子署名が必要です。