> ## Documentation Index
> Fetch the complete documentation index at: https://docs-staging-feat-init-gt-translations.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.
> Auth0 を使い始めましょう。あらゆる種類のアプリケーションに、数分で認証を実装できます。
# アイデンティティ用語集
export const GlossaryPage = () => {
const GLOSSARY = [{
term: "アクセストークン",
description: "アプリケーションが API にアクセスするために使用できる資格情報。トークンの保有者が API へのアクセスを認可され、付与されたスコープで指定された操作を実行できることを API に示します。アクセストークンは任意の形式にできますが、代表的な形式として不透明文字列と JSON Web Token（JWT）があります。HTTP Authorization ヘッダーで Bearer 資格情報として API に送信する必要があります。"
}, {
term: "アカウントリンク",
description: "資格情報を一度提供するだけで複数のリソースやアプリケーションにアクセスできるよう、複数のプラットフォームにまたがるユーザーアカウントを連携させること。"
}, {
term: "Actions",
description: "Auth0 ランタイムの特定の時点で実行される、セキュアでテナント固有のバージョン管理された Node.js 関数。Actions を使用すると、カスタムロジックで Auth0 の機能をカスタマイズおよび拡張できます。"
}, {
term: "適応型多要素認証",
description: "ログイン試行の信頼度が低いと判断された場合にのみユーザーに対してトリガーされる多要素認証（MFA）。適応型 MFA では、正規ユーザーのログイン体験を変えることなく、悪意のある行為者によるアクセスを困難にする必要がある場合にのみ Auth0 が MFA をトリガーします。"
}, {
term: "アプリケーション",
description: "認証とアイデンティティ管理に Auth0 を利用するソフトウェア。Auth0 は、シングルページ、通常の Web、ネイティブ、マシンツーマシンのアプリケーションをサポートします。"
}, {
term: "攻撃対策",
description: "総当たり攻撃対策、不審な IP のスロットリング、漏洩パスワード検出、ボット検出、適応型多要素認証など、攻撃の検出と軽減のために Auth0 が提供する機能。"
}, {
term: "Audience",
description: "発行されたトークンの対象者を表す一意の識別子で、JSON Web Token では aud クレームとして表されます。audience 値は、ID トークンの場合はアプリケーション（クライアント ID）、アクセストークンの場合は呼び出される API（API 識別子）です。Auth0 では、アクセストークンのリクエストで送信される Audience 値によって、そのトークンが不透明形式と JWT 形式のどちらで返されるかが決まります。"
}, {
term: "Auth0 Dashboard",
description: "アプリケーションや API の登録、ユーザーストアや別のアイデンティティプロバイダーへの接続、Auth0 サービスの設定を行える、Auth0 の主要な管理インターフェイス。"
}, {
term: "認証デバイス",
description: "Client-Initiated Backchannel Authentication Flow で、ユーザーが認証を行い、同意を付与するデバイス。"
}, {
term: "認証サーバー",
description: "ユーザーのアイデンティティを確認または否認するサーバー。認証サーバーは、ユーザーが利用できる操作やリソースを制限しません（ただし、その判断に必要なコンテキストを提供することはできます）。"
}, {
term: "認可コード",
description: "認可サーバーによって生成され、認可レスポンスの一部としてアプリケーションに返されるランダムな文字列。認可コードは比較的短期間で失効し、認可コードフロー（Proof Key for Code Exchange（PKCE）の有無を問わず）を使用する際に、トークンエンドポイントでアクセストークンと交換されます。"
}, {
term: "認可フロー",
description: "OAuth 2.0 で定義されている認可グラントの別名。認可フローは、リソース（アプリケーションまたは AIP）が要求者にアクセスを付与するために使用するワークフローです。テクノロジーや要求者の種類に応じて、リソース所有者は認可コードフロー、PKCE、ROPG、Implicit、または Client Credential を使用できます。"
}, {
term: "認可サーバー",
description: "ユーザーのアクセス範囲を定義する一元管理サーバー。たとえば、認可サーバーはユーザーが利用できるデータ、タスク、機能を制御できます。認可サーバーはユーザーを認証しません。ユーザーのアイデンティティを検証するのは認証サーバーの役割です。"
}, {
term: "悪意のある行為者",
description: "脅威アクターとも呼ばれます。危害を加える意図を持ち、事業または環境に脅威をもたらす主体（個人またはグループ）です。危害には、データセンターへの侵入から盗まれた資格情報を用いたシステムへの不正アクセスまで、物理的またはサイバー上の損害が含まれます。"
}, {
term: "ベータ",
description: "対象の機能や動作をサブスクライバーに提供し、新しい製品機能を検討・導入する時間と、GA リリース前に最終フィードバックを提供する機会を与える製品リリース段階。機能はコードが完成しており、安定していて、さまざまなシナリオで有用であり、GA リリースに求められる品質を満たす、またはほぼ満たすと考えられます。ベータリリースは非公開の場合も公開の場合もあります。"
}, {
term: "ユーザーのブロック／ブロック解除",
description: "要求者のリソースへのアクセスを取り消したり復元したりすること。Auth0 の攻撃対策スイートの機能を指します。各サービスはログイン／サインアップの傾向を評価し、不審な活動に関連する IP アドレスをブロックします。"
}, {
term: "ボット検出",
description: "ログインプロセス中に CAPTCHA を有効にすることで、ボットの疑いがあるトラフィックを Auth0 がブロックする攻撃対策の一種。"
}, {
term: "漏洩パスワード検出",
description: "サードパーティの Web サイトやアプリで発生したデータ漏洩により侵害されたユーザー名／パスワードの組み合わせをユーザーが使用している場合に、Auth0 がそのユーザーに通知する攻撃対策の一種。"
}, {
term: "互換性を損なう変更",
description: "Auth0 の知る限り、Auth0 プラットフォームと顧客アプリケーション間の相互運用で障害を引き起こす Auth0 プラットフォームの変更。"
}, {
term: "総当たり攻撃対策",
description: "単一の IP アドレスから単一のユーザーアカウントを標的として行われる総当たり攻撃から保護する攻撃対策の一種。"
}, {
term: "コールバック",
description: "認証後に Auth0 がレスポンスを送信する URL。多くの場合、認証後にユーザーがリダイレクトされる URL と同じです。"
}, {
term: "クレーム",
description: "トークンの発行者がエンティティについて行う表明を示す、セキュリティトークンに含まれる属性。"
}, {
term: "クライアント ID",
description: "登録後にアプリケーションに割り当てられる識別子。この値は他のサードパーティサービスと組み合わせて使用され、Auth0 Dashboard の「Application Settings」で確認できます。"
}, {
term: "クライアントシークレット",
description: "クライアント（アプリケーション）が認可サーバーに対して認証を行うために使用するシークレット。クライアントと認可サーバーのみが知るべきものであり、推測されないよう十分にランダムである必要があります。"
}, {
term: "機密クライアント",
description: "OAuth 2.0 プロトコルでは、クライアント（アプリケーション）は機密または公開に分類されます。機密クライアントは資格情報を安全に保持できるため、そのためには信頼できるバックエンドサーバーが必要です。トークンエンドポイントの呼び出し時にクライアント ID とシークレットを指定することで、認証を必要とするグラントタイプを使用できます。"
}, {
term: "混乱した代理人",
description: "攻撃者がクライアントやサービスをだまし、攻撃者に代わって操作を実行させる状況。"
}, {
term: "接続",
description: "Auth0 とアプリケーションのユーザーソースとの関係。ユーザーソースには、アイデンティティプロバイダー、パスワードレス認証方式、ユーザーデータベースなどがあります。"
}, {
term: "利用デバイス",
description: "Client-Initiated Backchannel Authentication Flow で、ユーザーがサービスを利用するために使用するデバイス。"
}, {
term: "カスタムドメイン",
description: "専用または独自の名前を持つサードパーティドメイン。CNAME とも呼ばれます。"
}, {
term: "非推奨",
description: "対象の機能や動作が新規サブスクライバーにはサポートされず、積極的な機能強化は行われず、最小限の保守のみが行われることを示す製品リリース段階。"
}, {
term: "デジタルアイデンティティ",
description: "特定のアプリケーションが提供する機能の文脈において、特定のユーザーを定義する属性の集合。"
}, {
term: "デジタル署名",
description: "トークン内のビットを改ざんから保護する暗号化文字列。ビットが変更または改ざんされると署名を検証できなくなり、トークンは拒否されます。"
}, {
term: "ディレクトリ",
description: "ユーザーを一元管理するリポジトリ（最もよく知られているものは Active Directory）で、資格情報と属性を集約し、各アプリケーションが独自のローカルアイデンティティ設定を持つ必要をなくします。"
}, {
term: "早期アクセス",
description: "対象の機能や動作をテストしフィードバックを提供してもらうために、限られた数のサブスクライバーまたは顧客開発パートナー（CDP）に提供する製品リリース段階。"
}, {
term: "サポート終了",
description: "参照されている機能または動作がプラットフォームから削除されたことを示す製品リリース段階です。継続して使用すると、エラーが発生する可能性があります。"
}, {
term: "End of Life Date",
description: "Date when access to a feature or behavior is removed from the platform. End Of Life Dates can vary between different plan types."
}, {
term: "Fine-grained Authorization (FGA)",
description: "Auth0’s SaaS product that gives individual users access to specific objects or resources within your application."
}, {
term: "Flow",
description: "Processes that can be extended using Actions. Each Flow is made up of one or more Triggers and represents the logical pipeline through which information moves during a single point in the Auth0 journey."
}, {
term: "General Availability",
description: "Product release stage during which the referenced feature or behavior is fully functional and available to all subscribers for production use."
}, {
term: "Group",
description: "Set of one or more users. In the Auth0 Authorization Extension, use groups to grant access to many users at a time."
}, {
term: "ID Token",
description: "Credential meant for the client itself, rather than for accessing a resource. It has a fixed format that clients can parse and validate."
}, {
term: "Identity Provider (IdP)",
description: "Service that stores and manages digital identities. Auth0 supports trusted social, enterprise, and legal identity providers."
}, {
term: "JSON Web Token (JWT)",
description: "Open, industry standard RFC 7519 method for representing claims securely between two parties. At Auth0, ID Tokens are always returned in JWT format, and Access Tokens are often in JWT format."
}, {
term: "Localization",
description: "Ability to render the New Universal Login experience into a supported language."
}, {
term: "Lock",
description: "Auth0's UI widget for authenticating users. It is ready to go as-is and is the default face of the Classic Universal Login experience."
}, {
term: "Management API",
description: "Auth0's API to manage Auth0 services and perform administrative tasks programatically."
}, {
term: "Metadata",
description: "Information users can update, such as preferences or profile settings. Metadata is added to ID tokens and can be stored in user profiles."
}, {
term: "Migration",
description: "Process by which a customer moves away from a particular feature or behavior. Migrations should occur during the Deprecation stage."
}, {
term: "Multi-factor authentication (MFA)",
description: "Authentication process that considers multiple factors. Typically the first factor is username/password, and the second is a code or link via email/SMS, or OTP via an app."
}, {
term: "Nonce",
description: "Arbitrary (often random or pseudo-random) number issued in an authentication protocol that can be used to help detect and mitigate replay attacks."
}, {
term: "OAuth 2.0",
description: "Authorization framework that defines authorization protocols and workflows. OAuth 2.0 defines roles, authorization grants, authorization requests and responses, and token handling."
}, {
term: "OpenID",
description: "Open standard for authentication that allows applications to verify users are who they say they are without needing to collect or store login information."
}, {
term: "Organizations",
description: "Auth0 product that allows B2B customers to categorize end-users and define specific roles, login experience, and access to resources."
}, {
term: "Passwordless",
description: "Form of authentication where the first factor is not a password. Instead, it could be a one-time password received by email or SMS, a push notification, or a biometric sensor."
}, {
term: "Perimeter",
description: "Set of boundaries that encompass a directory, all of its users, and all of the applications which use the directory."
}, {
term: "Product Release Stages",
description: "Phases that describe how Auth0 stages, releases, and retires product functionality."
}, {
term: "Public Client",
description: "According to the OAuth 2.0 protocol, clients can be confidential or public. Public clients cannot hold credentials securely, so should only use grant types that do not require the use of their client secret."
}, {
term: "Raw Credential",
description: "Shared secret or set of information that is agreed upon between the user and the resource that allow the resource to verify the identity of a user."
}, {
term: "Refresh Token",
description: "Special kind of token that can be used to obtain a renewed Access Token. It is useful for renewing expiring Access Tokens without forcing the user to log in again."
}, {
term: "Refresh Token Rotation",
description: "Strategy of frequently replacing refresh tokens to minimize vulnerability. Each exchange also returns a new refresh token."
}, {
term: "Relying Party",
description: "Entity (such as a service or application) that depends on a third-party identity provider to authenticate a user."
}, {
term: "Resource Owner",
description: "Entity (such as a user or application) capable of granting access to a protected resource."
}, {
term: "Resource Server",
description: "Server hosting protected resources. Resource servers accept and respond to protected resource requests."
}, {
term: "Role",
description: "Aspect of a user’s identity assigned to the user to indicate the level of access they should have to the system."
}, {
term: "Scope",
description: "Mechanism that defines the specific actions applications can be allowed to do or information they can request on a user’s behalf."
}, {
term: "Security Assertion Markup Language (SAML)",
description: "XML-based standardized protocol by which two parties can exchange authentication information without the use of a password."
}, {
term: "Security Token",
description: "Digitally-signed artifact used to prove that the user was successfully authenticated."
}, {
term: "Session Cookie",
description: "Entity emitted by middleware after it establishes that the token it is receiving is signed, valid, and comes from a trusted source."
}, {
term: "Shadow Account",
description: "Difficult-to-sustain practice of manually provisioning a user from a local directory separately in a remote directory when they need access to remote applications."
}, {
term: "Signing Algorithm",
description: "Hashing algorithm used to digitally sign tokens to ensure the token has not been tampered with."
}, {
term: "Single Sign-On (SSO)",
description: "Service that, after a user logs into one application, automatically logs them into other applications as well. Single Logout works similarly in reverse."
}, {
term: "Subscription",
description: "Agreement that defines the features and quotas available for each of your tenants."
}, {
term: "Suspicious IP Throttling",
description: "Form of attack protection that protects your tenant against suspicious logins targeting too many accounts from a single IP address."
}, {
term: "Tenant",
description: "A logically-isolated group of users who share common access with specific privileges to a single software instance."
}, {
term: "Token Endpoint",
description: "Endpoint on the Authorization Server that is used to programmatically request tokens."
}, {
term: "Trigger",
description: "Event that automatically invokes an Action when a specific operation, such as a user logging in, occurs at runtime."
}, {
term: "Trust",
description: "A resource trusts an identity provider or authority when that resource is willing to believe what the authority says about its users."
}, {
term: "Universal Login",
description: "Auth0’s implementation of the authentication flow, which is the key feature of an Authorization Server."
}, {
term: "Web Service Federation (WS-Fed)",
description: "Protocol for managing user identities between systems, domains, and identity providers with established trust using WS-Trust. Mainly used for Microsoft products."
}];
const A_TO_Z = Array.from({
length: 26
}, (_, i) => String.fromCharCode(65 + i));
const norm = s => s.normalize("NFKD").toLowerCase().trim();
const useQueryParamState = (key, initial = "") => {
const [value, setValue] = useState(() => {
if (typeof window === "undefined") return initial;
const url = new URL(window.location.href);
return url.searchParams.get(key) ?? initial;
});
useEffect(() => {
if (typeof window === "undefined") return;
const url = new URL(window.location.href);
if (value) url.searchParams.set(key, value); else url.searchParams.delete(key);
window.history.replaceState({}, "", url.toString());
}, [key, value]);
return [value, setValue];
};
const highlight = (text, query) => {
if (!query) return text;
const i = norm(text).indexOf(norm(query));
if (i < 0) return text;
const end = i + query.length;
return <>
{text.slice(0, i)}
{text.slice(i, end)}
{text.slice(end)}
;
};
const [term, setTerm] = useQueryParamState("term", "");
const groups = useMemo(() => {
const filtered = term ? GLOSSARY.filter(g => norm(g.term).includes(norm(term))) : GLOSSARY;
const map = new Map();
for (const item of filtered.sort((a, b) => a.term.localeCompare(b.term))) {
const key = (item.term[0] || "").toUpperCase();
map.set(key, [...map.get(key) || [], item]);
}
return map;
}, [term]);
const letterRefs = useRef({});
const handleJump = letter => {
const el = letterRefs.current[letter];
if (el) el.scrollIntoView({
behavior: "smooth",
block: "start"
});
};
return