エンタープライズアイデンティティプロバイダー

Auth0 がサポートするエンタープライズアイデンティティプロバイダーについて説明します。

Auth0 は、Webベースのアプリケーションとネイティブアプリケーションの両方でエンタープライズログインをサポートしています。エンタープライズログインは、Google Workspace や Microsoft Azure Active Directory (Entra ID) などのエンタープライズアイデンティティプロバイダーの既存の資格情報を使用して、ユーザーがアプリケーションにログインできるようにする認証方式です。これは、外部プロバイダーにアプリケーションを接続して認可し、ユーザーに代わって外部 API にアクセスできるようにすることとは別のものです。詳しくは、ユーザー認証と Connected Accounts を参照してください。

Auth0 は、標準で次のエンタープライズプロバイダーをサポートしています。

• Active Directory/LDAP
• ADFS
• Azure Active Directory Native
• Google Workspace
• OpenID Connect
• Okta
• PingFederate
• SAML
• Azure Active Directory

Auth0 の B2B プランおよび Enterprise プランでは、Okta エンタープライズ接続 を無制限に利用できます。詳しくは、Auth0 の料金ページ をご覧ください。

Auth0 Marketplace では、パートナーがサポートするエンタープライズ接続を確認することもできます。

OpenID Connect (OIDC) プロトコル

OpenID Connect または Okta Workforce を アイデンティティプロバイダーとして使用するエンタープライズ接続では、次の機能をサポートしています。

• Proof Key for Code Exchange (PKCE)

  • PKCE の詳細については、Protecting Apps with PKCE を参照してください。

• 属性クレームと アクセストークン のマッピング

• UserInfo 連携

現在、これらの機能を実装できるのは、OpenID Connect または Okta Workforce の接続のみです。詳しくは、Configure PKCE and Claim Mapping for OIDC Connections を参照してください。