Vérifications de préparation à la production : correctifs non critiques - Auth0 Docs

Les vérifications suivantes permettent de déterminer si vous avez suivi toutes les recommandations (facultatives) pour réussir votre déploiement en Production. Pour en savoir plus sur le résultat de vos vérifications, consultez Run Production Checks.

Vérification	Description
Configurer la diffusion des journaux	Assurez-vous de diffuser les entrées du journal du tenant vers un emplacement de stockage ou un fournisseur externe. Nous vous recommandons de configurer un service de diffusion des journaux afin de conserver les journaux au-delà de 30 jours et de faciliter l’analyse et les alertes.
Custom Domain devrait être configuré	Utilisez des custom domains avec Universal Login pour offrir l’expérience la plus fluide et la plus sécurisée possible à vos utilisateurs finaux.
Page d’erreur personnalisée devrait être configurée	Configurez une page d’erreur personnalisée avec les détails propres à votre application et l’image de marque de votre entreprise.
Activer Universal Login	Assurez-vous d’utiliser la version la plus récente de Universal Login. Nous vous recommandons de faire passer votre page de connexion de l’expérience Classic à Universal Login afin de profiter d’une meilleure accessibilité, de meilleures performances, d’une personnalisation sans code et de nouvelles fonctionnalités.
Email Templates devraient être configurés	Configurez des modèles de courriel personnalisés avec les détails propres à votre application et l’image de marque de votre entreprise.
Multi-factor Auth devrait être configurée	Nous vous recommandons d’envisager l’authentification multifacteur comme pratique sécuritaire pour authentifier vos utilisateurs.
AMF pour les administrateurs de tenant est activée	Activez l’authentification multifacteur pour les administrateurs de tenant.
URL de redirection après logout devrait être définie	Passez en revue les URL de redirection après logout autorisées pour votre application.
Les applications devraient utiliser RS256 au lieu de HS256 pour l’algorithme de signature des JSON Web Token (JWT)	Définissez l’algorithme de signature du JSON Web Token (JWT) sur RS256 plutôt que HS256 pour chaque application.
Définir Application Login URI	Indiquez un Application Login URI pour toutes les applications interactives.
Définir Tenant Allowed Logout URL	Créez au moins une route de logout accessible au public et mettez à jour les paramètres du tenant pour qu’ils pointent vers celle-ci.
Définir Tenant Login URI	Publiez une route de connexion par défaut et mettez à jour les paramètres de votre tenant pour qu’ils pointent vers celle-ci.

En savoir plus