クロスドメインのSSOにおいて、認証アサーションに含まれる「Audience（オーディエンス）」属性が指定するものはどれか。

2026年3月3日

Audience制限は、あるSP向けに発行されたトークンが、別のSPで不正に再利用（リプレイ）されるのを防ぐために、「この切符はSP-A専用です」と明記する重要な制御。