Schema di autenticazione SAML 2.0 - Impostazioni SLO
Le impostazioni SLO consentono di configurare le modalità di gestione del single logout (SLO) per il service provider.
casso1283
HID_saml2-auth-slo
Le impostazioni SLO consentono di configurare le modalità di gestione del single logout (SLO) per il service provider.
Binding
Reindirizzamento HTTP
Specifica se il profilo di single logout avviato dal provider di identità su HTTP è supportato sul lato del service provider.
Scadenza della richiesta
Durata della validità in secondi
Specifica il numero di secondi di validità per una richiesta di single logout.
URL percorso SLO
Obbligatorio. Specifica l'URL del servizio di single logout sul lato del provider di identità. URL predefinito:
http://
idp_server:port
/affwebservices/public/saml2slocasso1283
idp_server:port
Identifies the web server and port hosting the Web Agent Option Pack or
CA Access Gateway
.URL del percorso di risposta SLO
(Facoltativo) Specifica l'URL del servizio di single logout sul lato del provider di identità. Utilizzare l'URL del percorso di risposta per una configurazione che presenta un servizio per richieste di single logout e un altro per risposte di single logout.
Per
CA Single Sign-on
, questo valore è sempre uguale all'URL del percorso SLO:http://
idp_fws_server:port
/affwebservices/public/saml2slocasso1283
idp_server:port
Identifies the web server and port hosting the Web Agent Option Pack or
CA Access Gateway
.Per i vendor di terze parti, l'URL rappresenta il servizio di gestione delle risposte di single logout.
URL di conferma SLO
Specifica l'URL di reindirizzamento utente usato dal provider di identità o dal service provider al completamento della richiesta di single logout. Il valore deve essere una risorsa locale e non una risorsa in un dominio di partner federato. Ad esempio, se il dominio locale è ca.com, la pagina di conferma SLO non può trovarsi nel dominio di example.com.
casso1283
Relay State Overrides Confirm URL
(Optional) Replaces the URL in the SLO Confirm URL field with the value of the Relay State query parameter in the single logout request. This option gives you more control over the single logout confirmation target. You have more control because the Relay State query parameter lets you dynamically define the confirmation URL for SLO requests.