Auth0 エンタープライズ接続

外部のアイデンティティプロバイダーでユーザーを認証するためのエンタープライズ接続を作成、管理し、その使用状況を監視する方法を学びます。

Auth0 では、Azure AD、Google Workspace、PingFederate などの外部フェデレーション型 アイデンティティプロバイダー (IdP) でユーザーを認証するためのエンタープライズ接続を提供しています。

利用可否は Auth0 のプランによって異なります

この機能を利用できるかどうかは、Auth0 のプランまたは個別契約によって異なります。詳しくは、Auth0 の料金ページをご覧ください。

​

エンタープライズ接続を作成する

Auth0 は多くのアイデンティティプロバイダーを標準でサポートしています。詳しくは、エンタープライズIDプロバイダーを参照してください。

​

OpenID Connect (OIDC) プロトコル

OpenID Connect または Okta Workforce をアイデンティティプロバイダーとして使用するエンタープライズ接続では、次の機能をサポートできます。

• Proof Key for Code Exchange (PKCE)

• 属性クレームと access token のマッピング

• UserInfo 連携

これらの機能は、OpenID Connect または Okta Workforce の接続に実装できます。詳しくは、Configure PKCE and Claim Mapping for OIDC Connections をご覧ください。

​

エンタープライズ接続を表示する

Auth0 Dashboard

利用可能なすべてのエンタープライズ接続タイプを確認するには、Auth0 Dashboard > Authentication > Enterprise に移動します。接続タイプ (たとえば SAML) を選択すると、そのタイプで設定済みの接続があるかどうかを確認できます。

また、設定済みの接続を選択し、アプリケーション タブで、その接続がいずれかのアプリケーションに対して有効になっているかどうかを確認することもできます。

Management API

接続に関する情報を取得するには、Auth0 Management API の Get all Connections endpoint を呼び出します。接続タイプで絞り込むには、strategy パラメータを指定します。

エンタープライズ接続タイプの strategy 値は次のとおりです。

• ad (Active Directory/LDAP)
• adfs (ADFS)
• auth0-adldap
• google-apps (Google Workspace)
• ip
• office365
• oidc (OpenID Connect)
• pingfederate (PingFederate)
• samlp (SAML)
• sharepoint
• waad (Microsoft Azure AD)

​

アクティブなエンタープライズ接続とは何ですか？

エンタープライズ接続は、 (当月に) 次の両方を満たしている場合にアクティブと見なされます。

• アプリケーションに対して有効になっていること。
• ユーザーによるアクティビティ (たとえば、ログイン、サインアップ、トークン交換など) があること。

エンタープライズ接続がどのアプリケーションに対しても一度も有効になっていない場合、または有効になっていても当月にユーザーによるアクティビティがなかった場合、その接続はアクティブとは見なされません。

Okta Workforce Enterprise 接続は、アクティブなエンタープライズ接続数の上限にはカウントされません。