N10
Konfigurierbare Claim-Zuordnung
Einheit E1 · Prüfart Test
- Eine Zuordnungsschicht liest aus konfigurierbaren Claim-Pfaden: Subjekt, Anzeigename, E-Mail, Gruppen/Rollen; die Zuordnung Claim-Wert → Governator-Rolle ist konfigurierbar (Umgebungsvariable oder M21).
- Tests belegen dieselbe Rollenvergabe mit einem Keycloak-Token und einem Entra-ID-Token (aufgezeichnete Beispieltokens).