Ping은 SAML에서 여러 잠재 고객 제한 값을 지원합니까?

Question

PING을 ID 공급자로 사용하면 SAML 어설 션의 AudienceRestriction 요소에서 여러 청중 값을 반환하도록 (응용 프로그램에 추가 한 서비스 공급자 구성에서) 여러 청중 값을 설정할 수 있습니까? PING이 발급자 가치를 청중으로 추가하는 것을 볼 수 있습니다.

예 조건 요소

<ns2:Conditions NotBefore="2011-01-10T20:52:56Z" NotOnOrAfter="2011-01-10T20:54:56Z"> 
    <ns2:AudienceRestriction> 
    <ns2:Audience>urn:saml2:partnerspid</ns2:Audience> 
    </ns2:AudienceRestriction> 
    <ns2:AudienceRestriction> 
    <ns2:Audience>Audience-IDP</ns2:Audience> 
    </ns2:AudienceRestriction> 
</ns2:Conditions> 

Answer 1

당신은 핑 요청 및 응답 XML의 정의를 허용 시작된 곳이다,이 작업을 수행하려면 8.0 이상 PingFed를 실행해야합니다. 해당 주제에 대한 자세한 내용은 documentation을 참조하십시오.

<saml:Conditions NotBefore="2017-03-24T20:23:55.341Z" NotOnOrAfter="2017-03-24T20:38:55.341Z"> 
    <saml:AudienceRestriction> 
    <saml:Audience>pingfederate:default:entityId</saml:Audience> 
    </saml:AudienceRestriction> 
    <saml:AudienceRestriction> 
    <saml:Audience>whatever:eh</saml:Audience> 
    </saml:AudienceRestriction> 
</saml:Conditions> 

그러나, SAML 사양 (SAML-CORE-2.0, 2.5.1.4가) 상태 :

#AssertionType.getConditions().addNewAudienceRestriction().addAudience("whatever:eh") 

는 당신에게 다음과 같은 요소를 같은 줄 것이다 :이 사용

이

참고하는 여러 요소 월 단일 어설 션에 포함될 수 있으며, 각각 독립적으로 평가되어야합니다. 이 요구 사항과 앞의 정의의 효과 은 주어진 조건 내에서 여러 개의 조건이 연결 ("AND")을 형성하는 동안 청중은 이항 ("OR")을 형성합니다.

그래서, 당신이 말하는 형식으로, 당신은 "AND"를 얻을 것입니다. 파트너가 두 가지를 모두 수행 할 수는 없기 때문에 "OR"을 찾고있을 수도 있습니다. 같은 것을 생산해야

는

#AssertionType.getConditions().getAudienceRestrictionArray(0).addAudience("whatever:eh") 

:

<saml:Conditions NotBefore="2017-03-24T20:20:37.046Z" NotOnOrAfter="2017-03-24T20:35:37.046Z"> 
    <saml:AudienceRestriction> 
    <saml:Audience>pingfederate:default:entityId</saml:Audience> 
    <saml:Audience>whatever:eh</saml:Audience> 
    </saml:AudienceRestriction> 
</saml:Conditions>