8.6.5. クライアントスコープのパーミッション
特定のユーザーのトークンを発行すると、クライアントスコープは、ユーザーがそれを使用できる場合のみ適用されます。クライアントスコープにロールスコープマッピングがそれ自体に定義されている場合は、各ユーザーは自動的にこのクライアントスコープを使用できます。ただし、クライアントスコープにそれ自体で定義されているロールスコープのマッピングがある場合は、ユーザーは少なくとも 1 つのロールのメンバーである必要があります。つまり、ユーザーロールとクライアントスコープのロール間に交差部分が必要です。この交差部分の評価時に、複合ロールが考慮されます。
ユーザーがクライアントスコープを使用できない場合、トークンの生成時にプロトコルマッパーまたはロールスコープマッピングは使用されなくなり、トークンの範囲にクライアントスコープは表示されません。