Skip to main content
デフォルトでは、2017 年 6 月 8 日時点で使用中のアドオンがないテナントでは、委譲は無効になっています。現在、委譲が必要なアドオンを使用しているレガシーテナントは、この機能を引き続き利用できます。今後、委譲機能が変更されたりサービスから削除されたりする場合は、現在利用しているお客様に事前に通知し、移行のための十分な時間が提供されます。
従来、委譲は次の目的で使用されてきました。
  • あるアプリケーションに発行された を、別のアプリケーション向けに発行された新しいものと交換する。
  • リフレッシュトークン を使用して新しい ID トークンを取得する。
  • ID トークンをサードパーティ (例: Firebase、AWS) の API トークンと交換する。
OIDC 準拠パイプラインでは、ID トークンを API の保護に使用できず、 は /oauth/token エンドポイントでのみ使用する必要があるため、/delegation エンドポイントは非推奨です。 OIDC 準拠アプリケーションは、委譲リクエストの送信元にも送信先にもできません。

​
サードパーティAPI

サードパーティ (例: Firebase、AWS) のAPIトークンを取得するためのOIDC準拠の仕組みは存在しないため、サードパーティAPIトークンの取得には引き続き委譲を利用できます。

​
詳細はこちら