アプリケーションに対して、ユーザーごとに異なる権限(管理者、一般ユーザー等)をSAMLトークンで渡したい場合に使用する機能はどれか。

アプリのマニフェストでApp Rolesを定義し、ユーザーやグループに特定のロールを割り当てることで、トークン内にそのロール情報が含まれる。