Renseignements personnels identifiables dans les journaux d’Auth0

Bon nombre d’entrées dans les journaux du tenant Auth0 peuvent contenir des renseignements personnels identifiables (PII). Les événements d’authentification génèrent des entrées de journal pouvant inclure des PII d’utilisateurs. De plus, si vous utilisez l’Auth0 Management API ou le Dashboard pour ajouter des utilisateurs, Auth0 consigne les détails du compte d’utilisateur. Ces champs dans les entrées de journal peuvent contenir des PII :

• Nom
• Numéro de téléphone (utilisé pour l’authentification multifacteur)
• Adresse courriel
• Adresse IP (qui peut révéler l’emplacement)
• Tout renseignement personnalisé sur l’utilisateur que vous définissez

Les journaux du tenant excluent les secrets d’authentification essentiels, comme les codes OTP, les graines OTP, les données biométriques et les clés privées. À aucun moment, Auth0 ne consigne les jetons d’accès d’Auth0 ni ceux d’un fournisseur d’identité. Lorsqu’un échange de code d’autorisation a lieu, les journaux n’affichent qu’un code partiel (par exemple : code: 31XXXXX).

​

En savoir plus

• Rétention des données de journal
• Syntaxe des requêtes de recherche dans les journaux