...
- Thumbprint — указывается отпечаток сертификата клиентского приложения. Сертификат загружается в личное хранилище компьютера, где развернут Indeed AM Identity Provider.
- FileName — вместо отпечатка можно использовать путь к файлу сертификата.
- WantAuthnRequestSigned — параметр указывает, должен ли запрос аутентификации SAML быть подписанным. Значение по умолчанию: falsetrue.
- SignSAMLResponse — параметр указывает, должны ли быть подписаны ответы SAML, отправляемые клиентскому приложению. Значение по умолчанию: false true.
- SignAssertion —параметр указывает, должны ли утверждения SAML быть подписаны. Значение по умолчанию: false true.
- EncryptAssertion — параметр указывает, должны ли утверждения SAML шифроваться. Значение по умолчанию: false true.
Подробнее об интеграции через протокол SAML вы можете узнать в базе знаний Indeed в статье Настройка Keycloak для аутентификации через Indeed AM SAML IDP.