AWS ELBにてGoogle認証後のEC2で、メールアドレスが取得できない

Question

AWS ELBの認証機能(OIDC)を使い、Google認証をするようにしました。

認証自体は問題なくできたのですが、認証後のEC2にて、HTTP_X_AMZN_OIDC_DATAヘッダからログインしているユーザのメールアドレスを取得できずに困っています。

マニュアルなどを参考にやってみたものの、

• sub
• picture
• exp
• iss

の4つの値しか取得できません。

何かGoogle側でemailを渡すような設定が必要なのでしょうか？

お分かりの方がいましたら、アドバイスのほどよろしくお願い致します。

Answer 1

自己解決しました。

ELBの詳細設定で、スコープにemailを設定する必要がありました。