Essa propriedade adiciona um período de carência durante o qual as solicitações e respostas SAML são consideradas válidas. O valor da propriedade representa o número de segundos a ser adicionado às restrições NotBefore e NotOnOrAfter para contabilizar as diferenças de horário entre o relógio do IdP (Identity Provider, provedor de identidade) e o relógio do SP (Service Provider, provedor de serviço). Essas restrições protegem contra ataques de repetição negando solicitações que não são feitas dentro do intervalo de tempo especificado. Se os relógios do IdP e do SP forem significativamente diferentes, a latência da rede poderá fazer com que a solicitação SAML seja não autorizada.

Mais informações