問題文
Azure の Entra ID を OCI の ID プロバイダにする作業で、一意のユーザー識別子の要求クレームの元の属性を選ぶ段に来た。この組織のアカウントは UserPrincipalName を一意の識別子にしている。何を選ぶか。
選択肢
- user.userprincipalname を選びます。OCI の ID ドメインの側の設定は関わらないので、確かめる作業はありません
- user.userprincipalname を選びます。選べる属性は2つに限られます。この選択のときは、OCI の ID ドメインが利用者アカウントにメールアドレスを必須としていないことを確かめます
- どちらの属性でも構いません。要求クレームの元の属性は OCI 側の設定と無関係です
- user.mail を選びます。UserPrincipalName を一意の識別子にしている組織でも、OCI 側が受け付けるのはメールアドレスだけです。ID ドメインの側の設定は関わらないので、確かめる作業はありません。OCI 側は姓と名と表示名の3つだけを見るので、元の属性はどちらでも同じ結果になります