<allowedAudienceUris>

[アーティクル]
09/12/2008

SamlSecurityTokenAuthenticator インスタンスにより有効と見なされるように、SamlSecurityToken セキュリティトークンのターゲットとなる URI のコレクションを表します。

<system.serviceModel>
  <behaviors>
    <serviceBehaviors>
      <serviceBehaviors> の <behavior>
        <serviceCredentials>
          <serviceCredentials> の <issuedTokenAuthentication>
            <allowedAudienceUris>

<allowedAudienceUris>
      <add allowedAudienceUri="String"/>
</allowedAudienceUris>

属性および要素

属性

なし。

子要素

要素	説明
<allowedAudienceUris> の <add>	SamlSecurityTokenAuthenticator インスタンスにより有効と見なされるように、SamlSecurityToken セキュリティトークンのターゲットとなる URI を追加します。

親要素

要素	説明
<serviceCredentials> の <issuedTokenAuthentication>	サービス資格情報として発行されるトークンを指定します。

解説

このコレクションは、SamlSecurityToken セキュリティトークンを発行するセキュリティトークンサービス (STS) を利用するフェデレーションアプリケーションで使用する必要があります。STS がセキュリティトークンを発行する場合、このセキュリティトークンに SamlAudienceRestrictionCondition を追加して、セキュリティトークンの提供先となる Web サービスの URI を指定できます。これにより、受け取り側 SamlSecurityTokenAuthenticator Web サービスは、次のようにしてこのチェックが行われるように指定することで、発行されたセキュリティトークンがこの Web サービスを対象としていることを確認できます。

<issuedTokenAuthentication> の audienceUriMode 属性を Always または BearerKeyOnly に設定します。
このコレクションに URI を追加して、有効な URI のセットを指定します。

詳細については、「SamlSecurityTokenAuthenticator」を参照してください。

この構成要素の使い方の詳細については、「How To: Configure Credentials on a Federation Service」を参照してください。

次の方法で共有

<allowedAudienceUris>

属性および要素

属性

子要素

親要素

解説

関連項目

リファレンス

その他の技術情報

その他のリソース