...
リクエストURL
- メンバーのみを取得
https://mapcg.gakunin.nii.ac.jp/api/people/@me/グループentityIDorID[?lang=言語] - 管理者のみを取得
https://mapcg.gakunin.nii.ac.jp/api/people/@me/グループentityIDorID%2Fadmin[?lang=言語]
...
グループentityID は、isMemberOfで取得することができる値をURLエンコードした値です。
例えば、isMemberOfで取得した値が下記の場合は、
（元の値）https://mapcg.gakunin.nii.ac.jp/gr/GakuNinTF
URLエンコード後は、下記となります。
（変換後の値）https%3A%2F%2Fmap （変換後の値）https%3A%2F%2Fcg.gakunin.nii.ac.jp%2Fgr%2FGakuNinTF
※ %3A、%2Fのアルファベットは小文字も許容します。
...
※ Required以外のフィールドは、利用者が同意したフィールドのみ送られます。また、全てのフィールドが存在しない（同意されていないもしくはSPが要求していない）場合はオブジェクトごと無くなります。
※ id には、mAPが発行する永続的な識別子のJavaScriptでの表現が入ります。SP毎に異なる値になりますが、同一SPに対しては同一ユーザについて常に同じ値を返します。
例: "https:\/\/mapcg.gakunin.nii.ac.jp\/idp\/shibboleth!https:\/\/sp.example.ac.jp\/shibboleth-sp!S8Xi7R5Wf1pd8k8lq9eoiXyCtmw="
※ ここで送信される id と、ユーザ認証時にSimpleAggregationでmAPから送信されるeduPersonTargetedIDは一致します。
※ 特に、文字列中にUnicodeのコード表記（例:\u3042）の形式の文字を含む可能性があります。
※ 指定されたグループに下位グループが存在する場合、下位グループのメンバーも含まれます。
...
- SPコネクタに接続しているグループ情報の取得
https://mapcg.gakunin.nii.ac.jp/api/groups/@me?[lang=言語]
...
※ <グループentityID> は、isMemberOfで取得することができるURL形式の値（のJavaScriptでの表現）
例: "https:\/\/mapcg.gakunin.nii.ac.jp\/gr\/GakuNinTF"
※ このAPIで取得できるグループはSPコネクタに直接接続しているもののみです。上位グループ経由で接続している下位グループのグループ情報は含まれません。
※ <グループのメンバー数> には、管理者のみの人（管理者であるがメンバーでない人）は含まれません。また、属性送信に同意しているかどうかに関わらずカウントされますので、people APIを通して取得した数より大きい可能性があります。
※ 特に、文字列中にUnicodeのコード表記（例:\u3042）の形式の文字を含む可能性があります。
...
GakuNin mAPからのリクエストではTLSクライアント証明書認証を使います。
学認フェデレーションのメタデータにあるGakuNin mAP（entityID:https://mapcg.gakunin.nii.ac.jp/idp/shibboleth）の証明書を使いSPにリクエストします。
SP側ではリクエストを受け取った際に、GakuNin mAPの証明書であることを確認してください。
...