Esquema de autenticação SAML 2.0 -- Configurações de SLO
As configurações de SLO permitem definir a maneira como o provedor de serviços lida com o SLO (Single Logout - Logoff Único).
casso1283
HID_saml2-auth-slo
As configurações de SLO permitem definir a maneira como o provedor de serviços lida com o SLO (Single Logout - Logoff Único).
Associações
Redirecionamento HTTP
Especifica se o perfil de logoff único iniciado pelo IdP via HTTP tem suporte no provedor de serviços.
Expiração da solicitação
Duração da validade em segundos
Especifica o número de segundos durante os quais uma solicitação de logoff único é válida.
URL do local do SLO
Obrigatório. Especifica o URL do serviço de logoff único no provedor de identidades. O URL padrão é:
http://
idp_server:port
/affwebservices/public/saml2slocasso1283
idp_server:port
Identifica o servidor web e a porta em que está hospedado o Pacote de opções do agente web ou o
Access Gateway
.URL do local de resposta do SLO
(Opcional) Especifica o URL do serviço de logoff único no provedor de identidades. Use o URL do local da resposta para uma configuração em que haja um serviço para solicitações de logoff único e um serviço para respostas de logoff único.
Para o
SiteMinder
, esse valor é sempre igual ao URL do local SLO:http://
idp_fws_server:port
/affwebservices/public/saml2slocasso1283
idp_server:port
Identifica o servidor web e a porta em que está hospedado o Pacote de opções do agente web ou o
Access Gateway
.Para fornecedores terceiros, o URL representa o serviço que está tratando das respostas de logoff único.
URL de confirmação do SLO
Especifica o URL para o qual o provedor de identidades ou o provedor de serviços redireciona o usuário quando uma solicitação de logoff único é concluída. Esse valor deve ser um recurso local, e não um recurso em um domínio de parceiro federado. Por exemplo, se o domínio local for ca.com, a página de confirmação de SLO não poderá estar no domínio example.com.
casso1283
O estado de retransmissão substitui o URL de confirmação
(Opcional) Substitui o URL no campo URL de confirmação do SLO pelo valor do parâmetro de consulta Relay State na solicitação de logoff único. Essa opção proporciona mais controle sobre o destino de confirmação de logoff único. Você tem mais controle porque o parâmetro de consulta Relay State permite definir dinamicamente o URL de confirmação para solicitações de SLO.