заставить его передавать в scope список адшных групп при использовании его как oauth2 авторизационного сервера?
по SAML2 там точно настраивается список клеймов, так что и для oath должно быть
Обсуждают сегодня