Objet event

Découvrez l’objet event du déclencheur Actions post-login, qui fournit des informations contextuelles sur l’exécution du déclencheur.

L’objet event du déclencheur Actions post-login fournit des informations contextuelles sur l’exécution du déclencheur.

Event Object

{
  "secrets": {},
  "client": {
    "client_id": "string",
    "metadata": {},
    "name": "string"
  },
  "connection": {
    "id": "string",
    "name": "string",
    "strategy": "string"
  },
  "request": {
    "body": {},
    "geoip": {},
    "ip": "string",
    "method": "string",
    "query": {}
  },
  "stats": {
    "logins_count": 0
  },
  "tenant": {
    "id": "string"
  },
  "user": {}
}

​

event.agent

event.agent · object · optional

[Accès anticipé] Informations sur l’agent intervenant dans ce flux. Défini lorsque le client qui s’authentifie est lié à un agent et que les agents en tant que principaux sont activés dans le tenant; undefined sinon.

Masquer propriétés de event.agent

agent_id · string

[Accès anticipé] L’identifiant stable de l’agent, précédé du préfixe agt_ (par exemple, agt_2hVk6JxPxbRgNZDKfJQqmn).

agent_metadata · dictionary

[Accès anticipé] Métadonnées libres sous forme de paires clé-valeur associées à l’agent. Toujours définies lorsque agent est présent; objet vide lorsque l’agent ne possède aucune métadonnée.

name · string

[Accès anticipé] Le nom de l’agent, lisible par les humains.

​

event.authentication

event.authentication · object · optional

Détails sur les signaux d’authentification obtenus lors du processus de connexion.

Masquer Propriétés de event.authentication

méthodes · array of objects

Contient les méthodes d’authentification qu’un utilisateur a utilisées au cours de sa session.

évaluationDesRisques · object · optional

Détails sur les évaluations des risques obtenues lors du flux de connexion ou de réinitialisation du mot de passe.

Masquer Propriétés de riskAssessment

évaluations · object

Masquer propriétés des évaluations

AgentDetection · object · optional

Détermine si l’utilisateur se connecte en tant qu’agent connu.

Masquer propriétés d’AgentDetection

code · string

Valeurs autorisées : unknown, verified_agent

confidence · string

Valeurs autorisées : low, medium, high, neutral

details · object · optional

Masquer propriétés des détails

provider · string · optional

ImpossibleTravel · object · optional

Détermine si l’utilisateur se connecte depuis un lieu indiquant un déplacement impossible.

Masquer propriétés d’ImpossibleTravel

code · string

Valeurs autorisées : minimal_travel_from_last_login, travel_from_last_login, substantial_travel_from_last_login, impossible_travel_from_last_login, invalid_travel, missing_geoip, anonymous_proxy, unknown_location, initial_login, location_history_not_found, assessment_not_available

confidence · string

Valeurs autorisées : low, medium, high, neutral

NewDevice · object · optional

Détermine si l’utilisateur se connecte depuis un appareil connu.

Masquer propriétés de NewDevice

code · string

Valeurs autorisées : initial_login, assessment_not_available, match, partial_match, no_match, unknown_device, no_device_history

confidence · string

Valeurs autorisées : low, medium, high, neutral

details · object · optional

Masquer propriétés des détails

device · string · optional

Valeurs autorisées : unknown, known

useragent · string · optional

Valeurs autorisées : unknown, known

UntrustedIP · object · optional

Indique si l’adresse IP figure dans le dépôt d’Auth0 d’adresses IP à faible réputation.

Masquer propriétés d’UntrustedIP

code · string

Valeurs autorisées : assessment_not_available, not_found_on_deny_list, found_on_deny_list, invalid_ip_address

confidence · string

Valeurs autorisées : low, medium, high, neutral

details · object · optional

Masquer propriétés des détails

category · string · optional

ip · string · optional

L’adresse IP d’origine de la requête.

matches · string · optional

source · string · optional

confiance · string

Score de risque global

Valeurs permises : low, medium, high, neutral

supplémentaire · object · optional

[Early Access] Évaluation supplémentaire des risques.

Masquer propriétés supplémentaires

akamai · dictionary · optional

Masquer propriétés akamai

akamaiBot · object · optional

Les résultats de détection de bots transmis par Akamai Bot Manager.

Masquer propriétés akamaiBot

type · string · optional

Le type de résultats d’Akamai Bot Manager.

action · string · optional

L’action associée aux résultats d’Akamai Bot Manager.

botCategory · array of string · optional

La catégorie de bots associée aux résultats d’Akamai Bot Manager.

botScore · number · optional

Le score de bot associé aux résultats d’Akamai Bot Manager.

botScoreResponseSegment · string · optional

Le segment de réponse du score de bot associé aux résultats d’Akamai Bot Manager.

botnetId · string · optional

L’ID du réseau de bots associé aux résultats d’Akamai Bot Manager.

akamaiUserRisk · object · optional

Les résultats de détection des risques liés aux utilisateurs transmis par Akamai Account Protector.

Masquer propriétés akamaiUserRisk

action · string · optional

L’action de l’évaluation des risques utilisateur d’Akamai.

allow · number · optional

Le statut d’autorisation de l’évaluation des risques utilisateur d’Akamai.

emailDomain · string · optional

Le domaine de courriel de l’utilisateur.

general · dictionary · optional

Le niveau de risque général de l’évaluation des risques utilisateur d’Akamai.

ouid · string · optional

L’OUID de l’utilisateur.

requestid · string · optional

L’ID de requête de l’utilisateur.

risk · dictionary · optional

Le niveau de risque de l’évaluation des risques utilisateur d’Akamai.

score · number · optional

Le score de l’évaluation des risques utilisateur d’Akamai.

status · number · optional

Le statut de l’évaluation des risques utilisateur d’Akamai.

trust · dictionary · optional

Le niveau de confiance de l’évaluation des risques utilisateur d’Akamai.

username · string · optional

Le nom d’utilisateur.

uuid · string · optional

L’UUID de l’évaluation des risques utilisateur d’Akamai.

version · string

​

event.authorization

event.authorization · object · optional

Objet contenant des renseignements sur l’autorisation accordée à l’utilisateur qui ouvre une session.

Masquer Propriétés de event.authorization

roles · array of string

Tableau contenant les noms des rôles attribués à un utilisateur.

​

event.client

event.client · object

Informations sur le client avec lequel cette transaction de connexion a été initiée.

Masquer propriétés de event.client

client_id · string

L’ID client de l’application à laquelle l’utilisateur se connecte.

metadata · dictionary

Objet permettant de stocker d’autres propriétés de l’application.

name · string

Le nom de l’application, tel qu’il est défini dans le Dashboard.

refresh_token · object · optional

[Accès anticipé] Objet contenant les propriétés de configuration du jeton d’actualisation.

Masquer propriétés de refresh_token

policies · array of objects · optional

[Accès anticipé] Collection de politiques régissant l’échange de jetons d’actualisation multiressources (MRRT) et définissant comment les jetons d’actualisation peuvent être utilisés auprès de différents serveurs de ressources

​

event.connection

event.connection · object

Informations sur la connexion utilisée pour authentifier l’utilisateur.

Masquer propriétés de event.connection

id · string

L’identifiant unique de la connexion.

metadata · dictionary · optional

Métadonnées associées à la connexion.

name · string

Le nom de la connexion utilisée pour authentifier l’utilisateur (par exemple, twitter ou some-g-suite-domain).

strategy · string

Le type de connexion. Pour les connexions sociales, event.connection.strategy === event.connection.name. Pour les connexions d’entreprise, la stratégie peut être waad (Windows Azure AD), ad (Active Directory/LDAP), auth0 (connexions de base de données), etc.

​

event.custom_domain

event.custom_domain · object · optional

Détails sur le domaine personnalisé associé à la transaction en cours.

Masquer Propriétés de event.custom_domain

domain · string

Le nom du domaine personnalisé.

domain_metadata · dictionary

Métadonnées du domaine personnalisé sous forme de paires clé-valeur.

​

event.organization

event.organization · dictionary · optional

Détails sur l’organisation associée à la transaction en cours.

Masquer propriétés de event.organization

id · string

L’identifiant de l’organisation.

display_name · string

Le nom d’affichage de l’organisation.

metadata · dictionary

Les métadonnées associées à l’organisation.

name · string

Le nom de l’organisation.

​

event.prompt

event.prompt · object · optional

Données recueillies à partir des invites personnalisées affichées.

Masquer Propriétés de event.prompt

id · string

L’ID de l’invite.

fields · dictionary · optional

Données des champs et des champs masqués.

vars · dictionary · optional

Données des variables partagées.

​

event.refresh_token

event.refresh_token · object · optional

[Clients Enterprise] Le jeton d’actualisation actuel.

Masquer propriétés de event.refresh_token

id · string

[Clients Enterprise] L’ID du jeton d’actualisation.

client_id · string · optional

[Clients Enterprise] L’ID du client associé au jeton d’actualisation.

created_at · string

[Clients Enterprise] Horodatage de création du jeton d’actualisation.

device · object · optional

Masquer propriétés de device

initial_asn · string · optional

[Clients Enterprise] Premier numéro de système autonome associé à ce jeton d’actualisation.

initial_ip · string · optional

[Clients Enterprise] Première adresse IP associée à ce jeton d’actualisation.

initial_user_agent · string · optional

[Clients Enterprise] Premier agent utilisateur de l’appareil associé à ce jeton d’actualisation.

last_asn · string · optional

[Clients Enterprise] Dernier numéro de système autonome depuis lequel ce jeton d’actualisation a été échangé.

last_ip · string · optional

[Clients Enterprise] Dernière adresse IP depuis laquelle ce jeton d’actualisation a été échangé.

last_user_agent · string · optional

[Clients Enterprise] Dernier agent utilisateur de l’appareil depuis lequel ce jeton d’actualisation a été échangé.

expires_at · string · optional

[Clients Enterprise] Horodatage auquel le jeton d’actualisation expirera définitivement.

idle_expires_at · string · optional

[Clients Enterprise] Horodatage auquel le jeton d’actualisation expirera en raison de l’inactivité.

last_exchanged_at · string · optional

[Clients Enterprise] Horodatage du dernier échange réussi du jeton d’actualisation.

metadata · dictionary · optional

Métadonnées du jeton d’actualisation

resource_servers · array of objects · optional

rotating · boolean · optional

[Clients Enterprise] Indique si le jeton d’actualisation est un jeton d’actualisation avec rotation.

session_id · string · optional

[Clients Enterprise] L’ID de la session liée au jeton d’actualisation.

session_transfer · object · optional

[Clients Enterprise] Cet objet est défini lorsque la session est créée à partir d’un jeton de transfert de session (Native to Web SSO); sinon, il n’est pas défini.

Masquer propriétés de session_transfer

parent_refresh_token · object · optional

[Clients Enterprise] Cet objet est défini lorsque le jeton d’actualisation est créé à partir d’une session initiée à la suite d’un transfert de session (Native to Web SSO); sinon, il n’est pas défini.

Masquer propriétés de parent_refresh_token

id · string · optional

[Clients Enterprise] L’ID du jeton d’actualisation parent à partir duquel cette session ou ce jeton d’actualisation a été créé à la suite d’un transfert de session (Native to Web SSO).

user_id · string · optional

[Clients Enterprise] L’ID de l’utilisateur lié au jeton d’actualisation.

​

event.request

event.request · object

Détails de la requête ayant initié la transaction.

Masquer propriétés de la requête

asn · string · optional

Le numéro de système autonome (ASN) de l’agent utilisateur qui effectue la requête.

body · dictionary

Le corps de la requête POST. Ces données sont accessibles uniquement dans les flux de jeton d’actualisation et d’échange d’identifiants client, ainsi que dans l’Action Post Login.

geoip · dictionary

Masquer propriétés de geoip

cityName · string · optional

continentCode · string · optional

countryCode · string · optional

countryCode3 · string · optional

countryName · string · optional

latitude · number · optional

longitude · number · optional

subdivisionCode · string · optional

subdivisionName · string · optional

timeZone · string · optional

hostname · string · optional

Le nom d’hôte utilisé pour le flux d’authentification.

ip · string

L’adresse IP d’origine de la requête.

language · string · optional

La langue demandée par le navigateur.

method · string

La méthode HTTP utilisée pour la requête

query · dictionary

Les paramètres de chaîne de requête envoyés avec la requête d’autorisation.

user_agent · string · optional

La valeur de l’en-tête User-Agent reçue lors de l’initialisation de la transaction.

​

event.resource_server

event.resource_server · object · optional

Détails sur le serveur de ressources auquel l’accès est demandé.

Masquer Propriétés de event.resource_server

identifier · string

L’identifiant du serveur de ressources. Par exemple : https://your-api.example.com.

​

event.secrets

event.secrets · secrets

Valeurs secrètes associées de manière sécurisée à cette Action.

​

event.security_context

event.security_context · object · optional

Objet contenant des signatures d’empreinte. Il est disponible uniquement si le client utilise Cloudflare. L’empreinte JA3/JA4 peut être null ou vide dans certains cas, notamment pour les requêtes HTTP, puisque JA3 et JA4 sont calculées dans TLS. Elle peut également être vide lorsque le Worker envoie des requêtes dans la même zone ou vers une zone non proxifiée (ou vers un tiers).

Masquer Propriétés de event.security_context

ja3 · string · optional

Signature d’empreinte JA3. Elle est disponible uniquement si le client utilise une connexion TLS.

ja4 · string · optional

Signature d’empreinte JA4. Elle est disponible uniquement si le client utilise une connexion TLS.

​

event.session

event.session · object · optional

La session de connexion en cours.

Masquer Propriétés d’event.session

id · string

L’ID de la session en cours.

actor · dictionary · optional

L’acteur des sessions établies à l’aide de jetons de transfert de session issus de l’échange de jetons personnalisé. Contient une propriété ‘sub’ obligatoire et jusqu’à 5 propriétés supplémentaires définies par l’action d’échange de jetons personnalisé. L’acteur n’est défini que pour les sessions déléguées.

Masquer propriétés de l’acteur

sub · string

L’identifiant du sujet de l’acteur. Un identifiant unique de l’entité qui agit dans ce rôle.

authenticated_at · string · optional

[Clients d’entreprise] La date et l’heure de la dernière authentification de la session.

clients · array of objects · optional

[Clients d’entreprise] Liste des détails du client pour la session.

cookie · object · optional

[Enterprise Customers] Configuration du cookie de session, qui détermine la façon dont le cookie de session est géré par l’agent utilisateur.

Masquer propriétés du cookie

mode · string

[Enterprise Customers] Le mode de persistance du cookie de session. S’il est défini sur ‘non-persistent’ (éphère), le cookie est supprimé à la fermeture du navigateur. S’il est défini sur ‘persistent’, le cookie est conservé jusqu’à son expiration ou à sa suppression par l’utilisateur.

Valeurs autorisées : persistent, non-persistent

created_at · string · optional

[Enterprise Customers] La date et l’heure de création de la session.

device · object · optional

[Clients d’entreprise] Métadonnées liées à l’appareil utilisé durant la session.

Masquer propriétés de l’appareil

initial_asn · string · optional

[Clients d’entreprise] Premier numéro de système autonome associé à cette session.

initial_ip · string · optional

[Clients d’entreprise] Première adresse IP associée à cette session.

initial_user_agent · string · optional

[Clients d’entreprise] Premier agent utilisateur de l’appareil associé à cette session.

last_asn · string · optional

[Clients d’entreprise] Dernier numéro de système autonome utilisé par cet utilisateur pour se connecter.

last_ip · string · optional

[Clients d’entreprise] Dernière adresse IP utilisée par cet utilisateur pour se connecter.

last_user_agent · string · optional

[Clients d’entreprise] Dernier agent utilisateur de l’appareil utilisé par cet utilisateur pour se connecter.

expire_le · string · optional

[Enterprise Customers] La date et l’heure d’expiration de la session.

expire_inactivité_à · string · optional

[Enterprise Customers] La date et l’heure auxquelles la session expirera en cas d’inactivité.

dernière_interaction_à · string · optional

[Clients d’entreprise] Date et heure de la dernière interaction réussie avec la session.

metadata · dictionary · optional

[Enterprise Customers] [Early Access] Métadonnées de session

transfert_de_session · object · optional

[Clients d’entreprise] [Accès anticipé] Cet objet est défini lorsque la session est créée à partir d’un jeton de transfert de session (SSO Native to Web); sinon, il est indéfini.

Masquer propriétés de session_transfer

parent_refresh_token · object · optional

[Clients d’entreprise] Cet objet est défini lorsque le jeton d’actualisation est créé à partir d’une session initiée à la suite d’un transfert de session (SSO Native to Web); sinon, il est indéfini.

Masquer propriétés de parent_refresh_token

id · string · optional

[Clients d’entreprise] L’ID du jeton d’actualisation parent à partir duquel ce jeton de session ou d’actualisation a été créé à la suite d’un transfert de session (SSO Native to Web).

metadata · dictionary · optional

[Clients d’entreprise] Les métadonnées du jeton d’actualisation parent à partir duquel ce jeton de session ou d’actualisation a été créé à la suite d’un transfert de session (SSO Native to Web).

mis_à_jour_le · string · optional

[Enterprise Customers] La date et l’heure de la dernière mise à jour de la session.

user_id · string · optional

[Clients d’entreprise] ID de l’utilisateur pouvant être utilisé avec d’autres API.

​

event.session_transfer_token

event.session_transfer_token · object · optional

[Accès anticipé] Détails du jeton de transfert de session actuel utilisé pour établir l’authentification unique (SSO) d’une application native vers une application Web.

Masquer propriétés de event.session_transfer_token

client_id · string

[Accès anticipé] L’identifiant client de l’application qui a émis le jeton.

request · object

[Accès anticipé] Détails de la requête ayant émis le jeton.

Masquer propriétés de la requête

asn · string · optional

[Accès anticipé] Le numéro de système autonome (ASN) associé à la requête ayant émis le jeton.

geoip · dictionary · optional

Masquer propriétés de geoip

cityName · string · optional

continentCode · string · optional

countryCode · string · optional

countryCode3 · string · optional

countryName · string · optional

latitude · number · optional

longitude · number · optional

subdivisionCode · string · optional

subdivisionName · string · optional

timeZone · string · optional

ip · string

[Accès anticipé] L’adresse IP associée à la requête ayant émis le jeton.

user_agent · string · optional

[Accès anticipé] La chaîne User-Agent de l’appareil ayant émis le jeton.

scope · array of string

[Accès anticipé] Les portées demandées lors de l’émission du jeton.

​

event.stats

event.stats · object

Statistiques de connexion de l’utilisateur actuel.

Masquer propriétés d’event.stats

logins_count · number

Le nombre de fois que cet utilisateur s’est connecté.

​

event.tenant

event.tenant · object

Détails sur le tenant associé à la transaction en cours.

Masquer propriétés de event.tenant

id · string

Le nom du tenant.

​

event.transaction

event.transaction · dictionary · optional

Détails sur la transaction en cours.

Masquer Propriétés de event.transaction

id · string · optional

Identifiant unique de la transaction. Renseigné pour tous les flux de connexion par navigateur.

acr_values · array of string · optional

Toutes les valeurs acr_ fournies dans la requête d’authentification d’origine.

liaison_id · string · optional

ID de liaison dynamique permettant aux développeurs de référencer cette transaction.

paramètres régionaux · string · optional

Les paramètres régionaux à utiliser pour cette transaction, déterminés en comparant les langues demandées par le navigateur aux paramètres linguistiques du tenant.

login_hint · string · optional

Indication destinée au Authorization Server concernant l’identifiant de connexion que l’utilisateur final pourrait utiliser pour se connecter, au besoin.

invite · array of string · optional

Liste d’instructions indiquant si l’utilisateur peut être invité à se réauthentifier et à consentir.

protocole · string · optional

Valeurs autorisées : oidc-basic-profile, oidc-ciba, oidc-ciba-web-link, oidc-implicit-profile, oauth2-device-code, oauth2-resource-owner, oauth2-resource-owner-jwt-bearer, oauth2-password, oauth2-webauthn, oauth2-access-token, oauth2-refresh-token, oauth2-token-exchange, oidc-hybrid-profile, samlp, wsfed, wstrust-usernamemixed

redirect_uri · string · optional

L’URL vers laquelle Auth0 redirigera le navigateur une fois la transaction terminée.

requested_authorization_details · array of objects · optional

Les détails d’une requête d’autorisation enrichie, conformément à la section 2 de la spécification Rich Authorization Requests https://datatracker.ietf.org/doc/html/draft-ietf-oauth-rar#section-2.

requested_scopes · array of string · optional

Les scopes demandés (s’il y a lieu) au début de ce flux d’authentification.

mode_de_réponse · string · optional

Informe le serveur d’autorisation du mécanisme à utiliser pour renvoyer les paramètres depuis le point de terminaison d’autorisation.

Valeurs autorisées : query, fragment, form_post, web_message

type_de_réponse · array of string · optional

Indique le type d’identifiant d’authentification qu’Auth0 retournera.

state · string · optional

Chaîne alphanumérique opaque et arbitraire que votre application ajoute à la requête initiale et qu’Auth0 inclut lors de la redirection vers votre application.

ui_locales · array of string · optional

Les ui_locales fournis dans la requête d’authentification initiale.

actor · dictionary · optional

L’acteur dans une demande d’échange de jetons.

Masquer propriétés de l’acteur

act · dictionary · optional

L’acteur suivant dans la chaîne de délégation, indiquant que cet acteur effectue la demande au nom d’un autre principal.

Masquer propriétés d’act

act · dictionary · optional

L’acteur suivant dans la chaîne de délégation, indiquant que cet acteur effectue la demande au nom d’un autre principal.

Masquer propriétés d’act

act · dictionary · optional

L’acteur suivant dans la chaîne de délégation, indiquant que cet acteur effectue la demande au nom d’un autre principal.

Masquer propriétés d’act

act · dictionary · optional

L’acteur suivant dans la chaîne de délégation, indiquant que cet acteur effectue la demande au nom d’un autre principal.

sub · string

L’identifiant du sujet de l’acteur. Un identifiant unique de l’entité agissant dans ce rôle.

sub · string

L’identifiant du sujet de l’acteur. Un identifiant unique de l’entité agissant dans ce rôle.

sub · string

L’identifiant du sujet de l’acteur. Un identifiant unique de l’entité agissant dans ce rôle.

sub · string

L’identifiant du sujet de l’acteur. Un identifiant unique de l’entité agissant dans ce rôle.

actor_token_type · string · optional

Le type du jeton d’acteur dans une demande d’échange de jetons.

correlation_id · string · optional

L’ID de corrélation peut être fourni dans la requête d’authentification initiale lorsque l’application redirige vers Universal Login. Vous pouvez utiliser cette valeur pour établir une corrélation entre les journaux et les requêtes issus du code de votre Action et le parcours utilisateur.

metadata · dictionary

Un objet contenant des données partagées entre les Actions personnalisées pendant la durée d’une transaction.

subject_token_type · string · optional

Le type du jeton du sujet dans une requête d’échange de jetons.

​

event.user

event.user · dictionary

Objet décrivant l’utilisateur au nom duquel la transaction en cours a été initiée.

Masquer propriétés de event.user

app_metadata · dictionary

Champs personnalisés contenant des informations sur un utilisateur qui influent sur son accès, comme son plan de soutien, ses rôles de sécurité ou ses groupes de contrôle d’accès.

created_at · string

Horodatage indiquant la date de création initiale du profil utilisateur.

email · string · optional

(unique) Adresse courriel de l’utilisateur.

email_verified · boolean

Indique si l’utilisateur a vérifié son adresse courriel.

family_name · string · optional

Nom de famille de l’utilisateur.

given_name · string · optional

Prénom de l’utilisateur.

last_password_reset · string · optional

Horodatage indiquant la dernière réinitialisation ou modification du mot de passe de l’utilisateur. Ce champ n’existe pas lors de la création de l’utilisateur. Cette propriété est disponible uniquement pour les connexions de base de données.

name · string · optional

Nom complet de l’utilisateur.

nickname · string · optional

Pseudonyme de l’utilisateur.

phone_number · string · optional

Numéro de téléphone de l’utilisateur.

phone_verified · boolean · optional

Indique si l’utilisateur a vérifié son numéro de téléphone.

picture · string · optional

URL pointant vers la photo de profil de l’utilisateur.

updated_at · string

Horodatage indiquant la dernière mise à jour ou modification du profil de l’utilisateur.

user_id · string

(unique) Identifiant unique de l’utilisateur.

user_metadata · dictionary

Champs personnalisés contenant des informations sur un utilisateur qui n’ont aucune incidence sur ses droits d’accès, comme son adresse professionnelle, son adresse résidentielle ou ses préférences.

username · string · optional

(unique) Nom d’utilisateur de l’utilisateur.

enrolledFactors · array of objects · optional

Tableau des facteurs d’authentification auxquels l’utilisateur est inscrit.

multifactor · array of string · optional

Liste des fournisseurs d’authentification multifacteur (MFA) auprès desquels l’utilisateur est inscrit. Ce tableau est mis à jour lorsque l’utilisateur s’inscrit à la MFA et lorsqu’un administrateur réinitialise les inscriptions MFA d’un utilisateur.

identities · array of objects

Contient les informations récupérées auprès du fournisseur d’identité auprès duquel l’utilisateur s’est initialement authentifié. Les utilisateurs peuvent également lier leur profil à plusieurs fournisseurs d’identité; ces identités apparaîtront alors aussi dans ce tableau. Le contenu d’un objet de fournisseur d’identité varie selon le fournisseur.