Delegated Administration: ユーザーの管理

Delegated Administration Extension を使用してユーザーを管理する方法を学びます。

Delegated Administration extension によって公開されるアプリケーションでは、Users と Logs の 2 つのビューを利用できます。Users ビューでは、Auth0 アカウントに関連付けられたユーザーを表示および変更できます。

デフォルトではすべてのユーザーが表示されますが、Filter Hook を設定することで表示する一覧を絞り込めます。

Filter Hook の詳細については、Delegation Administration: Filter Hook を参照してください。

​

Delegated Administration ダッシュボードでのユーザー操作

Delegated Administration extension が公開する Dashboard へのアクセス権を持つユーザーに表示されるオプションを制限するには、Access Hook を設定します。

Access Hooks について詳しくは、Delegated Administration: Access Hookを参照してください。

プロファイルを変更 オプションは、Custom Fields を設定している場合にのみ利用できます。

extension では、新たに パスワードをリセット オプションも利用できます。このオプションを使うと、ユーザーにメールが送信され、新しいパスワードを選択できるようになります。これを行うには、ユーザーを選択し、Actions > パスワードをリセット を選択します。

これにより、パスワードを変更するためのリンクを含むメールがユーザーに送信されます。

プロファイルに Delegated Admin - Administrator ロールが示されている場合、Logs ビューでユーザーによる認証の一覧を確認できます (このビューは Delegated Admin - Administrator ロールを持つユーザーにのみ表示されます) 。このビューの内容は、Auth0 Dashboard > Monitoring > Logs に表示されるデータの一部です。また、Logs ダッシュボードには、Auth0 Dashboard で実行された管理操作のデータも表示されます。

​

ユーザーの作成

Usersビューで + ユーザー作成 ボタンを選択すると、新しいユーザーを作成できます。メールアドレスとパスワードを指定する必要があります。ロールによっては、新しいユーザーの所属する 部署 を設定できない場合があります。

たとえば、Delegated Admin - Administrator ロールを持つユーザーは 部署 フィールドを表示でき、その値を自由に選択できます。

一方、Delegated Admin - User ロールを持ち、財務部門に所属する Kelly には 部署 フィールドは表示されません。彼女が作成したユーザーは、自動的に財務部門に割り当てられます。

Delegated Administration のセッションタイムアウト

デフォルトでは、token の有効期限は 10 時間です。ただし、セキュリティ上の理由から、Delegated Administration の使用時に Auth0 は token を Cookie や sessionStorage に保存しません。ページを再読み込みするたびに、新しいセッションを開始する必要があります。

​

詳しくはこちら

• Delegated Administration: Extension Hooks