SAMLアサーションの検証時に「Audience」の値が不一致である場合、SP側の対応はどうなるか。

2026年3月22日

Audience制限はSPが自身宛のメッセージであることを確認するためのもので、不一致はエラーとなる。

接続アプリケーションのOAuthポリシーにおいて「ユーザによる承認」をスキップし、管理者権限のみでアクセスさせたい場合の設定はどれか。

IDトークンのペイロード（クレーム）に含まれる「iat（Issued At）」の意味はどれか。