Sécurité des données

Découvrez les aspects de la sécurité des données liés au stockage des jetons et des données utilisateur, ainsi qu’aux listes d’autorisation et de refus.

• Adresses IP Auth0 pour les listes d’autorisation - Si votre environnement est protégé par un pare-feu, les connexions de base de données personnalisées, Actions, Hooks et Rules peuvent exiger que vous ajoutiez certaines adresses IP d’Auth0 à l’AllowList afin d’assurer le bon fonctionnement.
• Ajouter des attributs utilisateur à la liste de refus - Si certains champs utilisateur ne doivent pas être stockés dans les bases de données Auth0 pour des raisons de confidentialité, vous pouvez ajouter des attributs utilisateur à la liste de refus.
• Stockage des données utilisateur - Découvrez les différences entre le stockage de données d’Auth0 et une base de données externe pour stocker les données utilisateur.
• Stockage des jetons - Découvrez comment et où stocker les jetons utilisés dans l’authentification par jeton.

​

Pour en savoir plus

• Conseils généraux en matière de sécurité
• Pratiques exemplaires relatives aux jetons
• Pratiques exemplaires de sécurité pour les connexions de base de données personnalisées
• Révoquer l’accès aux API à l’aide des autorisations d’application