Référence des paramètres de la Management API pour les règles de la Tenant Access Control List

Consultez la description de tous les paramètres des points de terminaison de la Tenant ACL dans la Management API.

Lorsque vous gérez la Tenant Access Control List (ACL) avec la Management API, les paramètres de règle suivants définissent le comportement de ces règles.

​

Signaux

asns · string[]

Liste des numéros de système autonome (ASN)

connecting_ipv4_cidrs · string[]

Liste des adresses IPv4 ou des plages CIDR de l’infrastructure qui se connecte directement à la périphérie d’Auth0. Utilisez cette valeur pour faire correspondre l’IP de votre proxy inverse ou de votre VPN, plutôt que l’IP de l’utilisateur final.

connecting_ipv6_cidrs · string[]

Liste des adresses IPv6 ou des plages CIDR de l’infrastructure qui se connecte directement à la périphérie d’Auth0. Utilisez cette valeur pour faire correspondre l’IP de votre proxy inverse ou de votre VPN, plutôt que l’IP de l’utilisateur final.

hostnames · string[]

Liste des noms d’hôte pertinents pour le tenant. Cette valeur est comparée à l’indication de nom de serveur (SNI) de la requête. Les valeurs prises en charge comprennent :

, Noms d’hôte canoniques (par exemple, t1.us.auth0.com

• Domaines personnalisés gérés par Auth0 (par exemple, auth.acmetest.org
• Domaines personnalisés autogérés (par exemple, cd-t1…edge.tenants.us.auth0.com

Vous pouvez utiliser ce signal pour désactiver ou restreindre l’accès à votre domaine canonique tout en autorisant le trafic via des domaines personnalisés.

ipv4_cidrs · string[]

Liste des adresses IPv4 ou des plages CIDR.

ipv6_cidrs · string[]

Liste des adresses IPv6 ou des plages CIDR.

geo_country_codes · string[]

Liste des codes de pays ISO 3166-1 alpha-2.

geo_subdivision_codes · string[]

Liste des codes de subdivision ISO 3166-2.

ja3_fingerprints · string[]

Liste des empreintes TLS JA3.

ja4_fingerprints · string[]

Liste des empreintes TLS JA4.

user_agents · string[]

Liste des appareils ou navigateurs clients.

​

Conditions

match · object

Retourne le statut réussite si le signal fourni est équivalent à l’une des valeurs fournies.

not_match · object

Retourne le statut réussite si le signal fourni n’est équivalent à aucune des valeurs fournies.

​

Actions

allow · boolean

Permet au trafic de passer sans modification.

block · boolean

Empêche le trafic d’accéder aux scopes précisés.

redirect · boolean

Redirige le trafic vers l’emplacement indiqué.

redirect_uri · string

URI vers laquelle rediriger le trafic.

log · boolean

Mode de surveillance. Aucune action n’est prise, mais les résultats sont consignés dans l’événement de journalisation Tenant ACL.

​

Scopes

tenant

Applique Tenant ACL aux scopes management et authentication.

management

Applique Tenant ACL aux requêtes envoyées à {yourDomain}/api/v2/\*} et {yourDomain}/scim/\*}.

dcr

Contrôle l’accès au point de terminaison Dynamic Client Registration /oidc/register.

authentication

Applique Tenant ACL aux requêtes envoyées à tout ce qui n’est pas couvert par le scope management.