Keystoneのフェデレーション(外部認証連携)において、外部のIDプロバイダーから受け取った情報をOpenStackの属性に変換する仕組みは何か。

マッピングルールを定義することで、外部ユーザーを適切なOpenStackのプロジェクトやロールに紐付ける。