Hallo zusammen,
ich konnte herausfinden, warum die Zuordnung nicht funktionierte. Falls jemand dieses Problem auch lösen muss - hier meine Lösung.
Die übermittelte Mailadresse wird standardmäßig nicht als “verifiziert” gekennzeichnet. Um das zu erreichen, habe ich im Adminbereich unter OpenID Connect-Anbieter → Einstellungen den Wert für “Angabe der E-Mailadressverifizierung im Token” auf “Auf immer überprüft setzen” gestellt.