Политика SAML NameId

Я плохо знаком с концепцией единого входа(SSO). Я узнал, что запрос и ответ SAML — лучший способ добиться процесса единого входа. Затем я начал читать о SAML2.0. Я столкнулся с термином NameIdPolicy в saml2.0, которого не было в saml1.0.

Определения говорят, что это формат NameID, который мы запрашиваем у IdP. Я хочу знать, что это за формат? Я имею в виду, какие данные от IDP должны приходить в формате, указанном NameIDPolicy? Может ли кто-нибудь проинформировать меня об этой концепции NameIdPolicy?