Contexte : Après authentification SSO, certains utilisateurs se connectent mais leurs rôles ne sont pas correctement attribués dans l'application cible. Le Problème : Le mapping des attributs SAML ou OpenID Connect est mal configuré. Configuration actuelle : email -> user_name role -> department Les rôles applicatifs ne correspondent pas aux valeurs attendues. Contraintes : Vous ne pouvez pas modifier l'Identity Provider. Seule la configuration du Service Provider peut être ajustée. Livrable attendu : Corriger le mapping des attributs afin que les informations utilisateur soient correctement interprétées par l'application et que le SSO fonctionne pleinement.