12.4. OIDC 令牌和 SAML 断言映射

接收 ID 令牌、访问令牌或 SAML 断言的应用程序可能需要不同的角色和用户元数据。

您可以使用 Red Hat Single Sign-On 来：

您可以在管理控制台中的" 映射程序 "选项卡中执行这些操作。

新客户端没有内置映射程序，但它们可以从客户端范围内继承一些映射程序。如需了解更多详细信息，请参阅 客户端范围部分。

协议映射项目（如电子邮件地址）到身份和访问令牌中的特定声明。mapper 的功能应该从其名称中自我说明。您可以通过单击 Add Builtin 来添加预先配置的映射程序。

每个映射程序都有一组通用的设置。根据映射程序类型，提供了其他设置。点 mapper 旁边的 Edit 来访问配置屏幕，以调整这些设置。

您可以通过将鼠标悬停在工具提示来查看每个选项的详情。

您可以使用大多数 OIDC 映射来控制声明的位置。您可以通过调整 Add to ID 令牌和 Add to access token 切换来从 id 和 token 中排除声明。

您可以添加映射程序类型，如下所示：