(Facultatif) Propriétés SAML avancées

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 1 minute de lecture

    • Les paramètres avancés suivants vous permettent d’augmenter davantage la sécurité et de déboguer l’intégration.

    Figure 1. Paramètres avancés

    Accédez à la Tout > Authentification unique SAML 2 > Propriétés.

    Tableau 1. Table des propriétés système avancées
    Propriété Description
    Nombre de secondes pendant lesquelles considérer toujours valable la contrainte « notBefore » ou après la contrainte « notOnOrAfter » Entrez le nombre de secondes à ajouter aux contraintes NotBefore et NotOnOrAfter pour tenir compte des différences de temps entre l’horloge IdP et l’horloge SP. Ces contraintes empêchent les attaques par rejeu en refusant les demandes qui ne sont pas effectuées dans le délai spécifié. Si l’horloge IdP et l’horloge SP sont significativement différentes, la latence du réseau peut entraîner le refus de l’autorisation de la demande SAML. Cette propriété ajoute une période de grâce au cours de laquelle les demandes et les réponses SAML sont toujours considérées comme valides.
    Activez la journalisation du débogage pour l'authentification SAML 2.0 Sélectionnez Oui pour activer des informations de journalisation supplémentaires pour les événements SAML 2.0.