Skip to main content
Token Vault simplifie la façon dont vos applications accèdent aux API externes au nom d’un utilisateur. Lorsque vous intégrez Token Vault, vous disposez d’un moyen sécurisé de gérer l’accès des applications à un large éventail de services externes et à leurs API, comme Google, GitHub et Microsoft. Lorsqu’un utilisateur se connecte à un fournisseur externe pris en charge et autorise l’accès à l’aide de scopes , Auth0 ajoute automatiquement ce compte connecté au profil de l’utilisateur. Un compte connecté permet aux applications d’accéder à des API externes au moyen d’un profil utilisateur Auth0 unifié. Pour en savoir plus, consultez Connected Accounts for Token Vault. Auth0 stocke les jetons d’accès et d’actualisation de chaque compte connecté dans Token Vault. Pour récupérer ces identifiants stockés dans Token Vault, votre application effectue un échange de jetons sécurisé. Cet échange de jetons permet à votre application d’obtenir les jetons nécessaires pour effectuer une requête vers une API externe, ce qui vous évite de créer et de maintenir des intégrations personnalisées avec chaque fournisseur.

​
Fournisseurs externes pris en charge

Token Vault prend en charge des fournisseurs externes populaires, notamment :

​
Social

  • Google
  • Microsoft
  • Box
  • Slack
  • GitHub
  • connexion sociale personnalisée

​
Enterprise

  • Google Workspace
  • Microsoft Azure AD (Entra ID)
  • Connect
Pour voir la liste complète des fournisseurs externes pris en charge, consultez Intégrations Auth0.

​
Cas d’utilisation courants

Les cas d’utilisation courants de Token Vault comprennent :
  • Un agent d’IA exécuté sous forme d’application web appelle des API externes pour effectuer des tâches au nom de l’utilisateur, comme planifier une réunion dans Google Calendar.
  • Un service interne ou backend peut accéder à Token Vault pour échanger un jeton d’accès Auth0 contre le jeton d’accès d’un fournisseur externe afin d’appeler des API externes.

​
Fonctionnement

Lorsqu’un utilisateur se connecte avec un fournisseur externe pris en charge et autorise la connexion :
  • Auth0 obtient des jetons d’accès et d’actualisation à l’aide des scope OAuth 2.0, l’utilisateur approuvant explicitement les permissions demandées.
  • Auth0 stocke de façon sécurisée les jetons de chaque compte connecté dans le Token Vault. Comme chaque compte connecté est lié au profil de l’utilisateur, l’application peut accéder à des API et à des services externes sans obliger l’utilisateur à autoriser de nouveau la connexion.
  • L’application envoie une requête à Auth0 pour échanger un jeton Auth0 valide de l’utilisateur contre le jeton d’accès d’un fournisseur externe qui lui a été émis. Pour en savoir plus, consultez Échanges de jetons pris en charge.
  • À l’aide du jeton d’accès du fournisseur externe, votre application peut ensuite appeler des API externes au nom de l’utilisateur.

​
Utilisation avec Organizations

Si votre application utilise Organizations, authentifiez d’abord l’utilisateur dans l’organisation cible, puis lancez le flux Connected Accounts pour le fournisseur externe que vous souhaitez utiliser. Lorsque vous utilisez Organizations avec Token Vault :
  • Organizations définissent le contexte de connexion, d’image de marque et de politique d’accès pour la session.
  • Connected Accounts lie toujours le fournisseur externe au profil utilisateur Auth0 de la personne.
  • Chaque membre de l’organisation connecte et autorise son propre compte externe; Token Vault ne crée pas de compte d’organisation partagé.

​
Échanges de jetons pris en charge

Pour effectuer une requête aux API d’un fournisseur externe, votre application doit échanger un jeton Auth0 valide contre un jeton d’accès de fournisseur externe dans Token Vault. Le type de jeton Auth0 utilisé pour l’échange dépend du type de votre application cliente et du cas d’utilisation. Les applications peuvent accéder à Token Vault à l’aide des échanges de jetons suivants :

​
Pour commencer

Pour commencer avec Token Vault, lisez ce qui suit :