有没有办法在ADFS中强制使用密钥持有人（HoK）断言？

Question

我正在阅读NIST SP 800-63c（https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-63c.pdf），其中谈到了FAL3，它要求密钥持有人（HoK）断言。

我将AWS Management Portal用作RP，将ADFS用作IDP。我正在尝试启用HoK令牌。

我都找不到一种启用它的方法。如何做到这一点？

如果不能，是因为Amazon不支持它还是Microsoft ADFS？