12.9. 利用可能なユーザーセッションデータ
ユーザーが外部 IDP からログインした後に、Red Hat Single Sign-On ストアがアクセスできるユーザーセッションに関する追加のメモデータがあります。このデータは、適切なクライアントマッパーを使用してトークンまたは SAML アサーションを介してログインを要求するクライアントに伝播できます。
- identity_provider
- これは、ログインの実行に使用されるブローカーの IDP エイリアスです。
- identity_provider_identity
-
これは、現在認証されたユーザーの IDP ユーザー名です。これは多くの場合、Red Hat Single Sign-On のユーザー名と同じですが、必ずしもリリースされるとは限りません。たとえば、Red Hat Single Sign-On のユーザー
johnは、Facebook ユーザーjohn123@gmail.comにリンクできるため、その場合、ユーザーセッションノートの値はjohn123@gmail.comになります。
User Session Note 型のプロトコルマッパーを使用して 、この情報をクライアントに伝播することに注意してください。
