and groups_direct are included in the ID token. All other claims are available from the /oauth/userinfo endpoint used by OIDC clients.
я правильно понимаю, что мне в vault будет доступны только прямые группы (groups_direct), а не все группы пользователя (которые надо дополнительно запрашивать через /oauth/userinfo endpoint) ?
https://docs.gitlab.com/ee/integration/vault.html
Обсуждают сегодня