IAMロールの「セッションタグ(Session Tags)」を使用して、ABAC(Attribute-Based Access Control)を実装しています。Identity Provider(IdP)からSAMLアサーションを通じてタグを渡す際、タグのキーと値のペアに加えて、渡す必要がある重要な情報はどれですか。

`https://aws.amazon.c…で暗号鍵管理・タグ統制を実現