Workload Identity 連携において、外部 ID プロバイダからのクレーム(Claims)を Google IAM 属性に変換する設定は何ですか。

外部 IDP の「group_id」を Google の「google.groups」などにマッピングし、権限付与に利用します。