mTLS 認証を設定する

Highly Regulated Identity 機能を利用するには、Highly Regulated Identity アドオンを含む Enterprise プランが必要です。詳しくは、Auth0 Pricingを参照してください。

Auth0 Management APIまたはAuth0 Dashboardを使用して、mTLS 認証を設定できます。Auth0 における mTLS 認証の仕組みについて詳しくは、Authenticate with mTLSをご覧ください。

Customer Edge を設定する

mTLS ハンドシェイクを実行し、クライアント証明書を検証して、トークン発行のためにリクエストを Auth0 に転送するようエッジネットワークを設定します。

テナントの mTLS 認証を設定する

カスタムドメインと mTLS エンドポイントエイリアスを設定して相互 TLS 接続を受け入れることで、テナントレベルで mTLS を有効にします。

クライアントのmTLS認証を設定する

認可サーバーへのmTLSクライアント認証を有効にするため、自己署名またはCA署名のX.509証明書をAuth0アプリケーションに登録します。