Microsoft ID プラットフォームを使用する Web アプリケーションのユーザー識別を実装しています。ユーザーを一意に識別するために、どのクレームタイプを使用する必要がありますか？

oid (Object ID) クレームは、Microsoft ID プラットフォームにおいて、テナント内のユーザーを一意に識別する不変の識別子を提供するため、Web アプリケーションのユーザー識別に使用するのに最適です。 aud (Audience) クレームは、トークンが意図された受信者を示し、アプリケーション自体を識別しますが、ユーザーを識別するものではありません。 nonce クレームは、リプレイ攻撃を防ぐために使用される一度限りの値であり、ユーザー識別には関係ありません。 idp (Identity Provider) クレームは、ユーザーを認証した ID プロバイダーを示しますが、ユーザー自身を一意に識別するものではありません。