サードパーティアプリケーションの許容モード

​

許容モード を使用できるお客様

• 既存のサードパーティアプリケーションを現在の動作のまま継続して運用する
• Management API を使用して third_party_security_mode: "permissive" を指定し、新しいサードパーティアプリケーションを作成する
• 強化されたセキュリティ制御を備えた新しいアプリケーションをいつでも作成する

​

許容モード とは

• ほとんどのグラントタイプを利用できます (認可コード、インプリシット、クライアントクレデンシャル、デバイスコード)
• OIDCスコープとIDトークンがサポートされます
• APIへのアクセスは、そのAPIに設定されたaccess policyに従います (クライアントグラントの必須化は強制されません)
• 標準のClient ID形式 (tpc_ プレフィックスなし)
• すべてのクライアントプロパティを設定できます

• 各APIで API access policies を設定し、どのサードパーティアプリケーションにアクセスを許可するかを制御すること
• 各アプリケーションで有効になっているグラントタイプと機能を確認すること
• tenant logs を通じてサードパーティアプリケーションの動作を監視すること

​

third_party_security_mode プロパティ

​

機能比較

​

許容モード での Dynamic Client Registration

• Auth0 Dashboard
• Management API

1. Settings > Advanced に移動します。
2. Dynamic Client Registration (DCR) Security Mode で、Permissive を選択します。
3. Save を選択します。

• Auth0 CLI
• cURL

Auth0 CLI をお使いですか？まだの場合は、このコマンドを実行する前にCLI セッションのセットアップと認証を行ってください。

auth0 api patch "tenants/settings" \
  --data '{
    "dynamic_client_registration_security_mode": "permissive"
  }'

curl --request PATCH \
  --url 'https://{yourDomain}/api/v2/tenants/settings' \
  --header 'Authorization: Bearer {YOUR_MANAGEMENT_API_TOKEN}' \
  --header 'Content-Type: application/json' \
  --data '{
    "dynamic_client_registration_security_mode": "permissive"
  }'

​

強化されたセキュリティ制御を導入する

​

詳細情報

• サードパーティアプリケーション
• サードパーティアプリケーションのセキュリティ制御
• サードパーティアプリケーション向け強化セキュリティへの移行
• APIへのアプリケーションアクセス: クライアントグラント
• アプリケーション用のAPIアクセスポリシー