В чем разница между AudienceUris и realm при использовании WIF?

У нас есть приложение ASP.NET, использующее WIF. Наш файл web.config имеет такой раздел:

<audienceUris>
    <add value="https://someapp.mycompany.com/App/" />
</audienceUris>
<federatedAuthentication>
    <wsFederation passiveRedirectEnabled="true" issuer="https://adfs.mycompany.com/adfs/ls/" realm="https://someapp.mycompany.com/App/" requireHttps="true" />
    <cookieHandler requireSsl="false" />
</federatedAuthentication>

В каждом примере, который я вижу, и audienceUris, и realmимеют одно и то же значение. В чем разница между этими двумя? Нужны ли они нам обоим?