ADFS 2.0 TokenLifetime и NotBefore / NotOnOrAfter

Согласно документации и статьям, свойство TokenLifetime RP:

• 60 минут при значении 0 (по умолчанию)
• Количество минут (максимум 480), где 1 - 1 минута, 2 - 2 минуты и т. Д.

Я совершенно уверен, что атрибуты NotBefore / NotOnOrAfter в элементе SAMLResponse должны иметь разницу во времени, равную TokenLifetime.

После тестирования профиля SSO веб-браузера, который использует методы привязки HTTP Redirect / Post, я заметил следующее, что не согласуется с моим определением свойства TokenLifetime:

• 0 = 60 минут (Хорошо)
• > 0 - это часы (не минуты), поэтому 1 = 60 минут, 2 = 120 минут, ... (Плохой)

Есть ли какой-либо другой атрибут или параметр, который влияет на разницу во времени для атрибутов NotBefore / NotOnOrAfter? Мои утверждения неверны?

В конечном итоге мне нужно, чтобы разница во времени в атрибутах NotBefore / NotOnOrAfter составляла 3-4 минуты.

Спасибо!

Обновить: Я тестировал вещи с помощью ADFS 3.0, и он работает так, как я ожидал (т.е. TokenLifetime 1 = 1 мин ...), поэтому 2.0 остается загадкой!