Authentifier
Gérer les utilisateurs
Personnaliser
Plateformeidjag_exchange_succeeded
Échange réussi d’un JWT d’assertion d’identité utilisé comme grant d’autorisation contre un jeton d’accès
L’audience du JWT associé à la requête.
Nom du client associé à client_id, lorsqu’il est disponible. Peut être une chaîne vide.
Description de l’événement. Peut également contenir une description du problème pour les journaux d’échec.
Nom de l’environnement où l’événement s’est produit
"prod-eu-1"
"prod-us-1"
Nom d’hôte associé à la requête. Pour les requêtes transmises, il devrait correspondre au nom d’hôte d’origine. Pour les journaux d’échec, il peut contenir des noms d’hôte non valides.
Adresse IP associée à la requête. Pour un journal lié à l’authentification, il devrait s’agir de l’adresse IP de l’utilisateur final. Pour un flux d’authentification machine à machine, il devrait s’agir de l’adresse IP de l’ordinateur qui s’authentifie. Pour les journaux de gestion comme sapi et mgmt_api_read, il devrait s’agir de l’adresse IP de l’administrateur qui utilise le Dashboard de gestion.
ID du journal
Nom du tenant
Échange réussi d’un grant d’autorisation d’assertion d’identité JWT contre un jeton d’accès
"idjag_exchange_succeeded"Métadonnées du schéma d’événement
Le client ou le SDK utilisé pour effectuer cette requête, le cas échéant. Cette information est basée sur l’en-tête HTTP Auth0-Client.
Client associé à l’appel d’API. Les clients sont aussi appelés applications. L’application sous-jacente peut ne pas appartenir à votre tenant ni être accessible. Pour les journaux d’échec, il peut s’agir d’un ID valide, d’un ID non valide ou de n’importe quel ID.
L’adresse IP à partir de laquelle nous avons reçu la requête. Notez que, contrairement au champ ip, qui vise à décrire l’adresse IP de l’utilisateur final, ce champ ne tient pas compte des en-têtes forwarded-for.
Nom de la connexion, lorsqu’il est disponible. La connexion correspond ici au champ connection_id.
ID de la connexion sur laquelle se déroule le flux d’authentification ou de la connexion de l’utilisateur qui effectue l’action, le cas échéant. Pour les journaux d’échec, ce champ peut contenir un ID non valide.
Date à laquelle l’événement s’est produit, au format ISO 8601
"2024-01-15T10:30:00.000Z"
Détails du journal
ID de l’utilisateur tel que rapporté par l’IdP.
Indique si la requête provient d’un appareil mobile. Présent uniquement lorsque user_agent est disponible.
Représentation du certificat client utilisé pour authentifier le client conformément à la section 3.1 de la RFC 8705. Inclus uniquement dans les échanges d’autorisation et de jetons qui utilisent mtls comme méthode d’authentification du client.
ID de l’organisation associée à ce flux d’authentification ou à cette action, le cas échéant. Pour les journaux d’échec, la valeur peut être un ID valide, un ID non valide ou toute autre chaîne.
Nom de l’organisation dans organization_id, lorsqu’il est présent et valide. Peut être une chaîne vide.
Liste des portées dans le JWT, soit sous forme de tableau comme ["read:logs","read:users"], soit sous forme de liste de portées séparées par des espaces comme read:logs read:users delete:clients
Le user_agent associé à ce journal, lorsqu’il est disponible
"Chrome 120.0.0 / Mac OS X 10.15.7"
ID de l’utilisateur associé au flux d’authentification ou de l’utilisateur qui exécute l’action, selon le cas. Pour les flux d’authentification machine à machine, ce champ peut contenir une chaîne vide. Pour les journaux d’échec, la valeur peut être un ID valide, un ID non valide ou une chaîne vide.
Nom d’utilisateur associé à l’ID indiqué dans user_id, lorsqu’il est disponible. Pour les journaux d’échec, la valeur peut être un nom d’utilisateur valide, un nom d’utilisateur non valide ou une chaîne vide.