ロール別の Auth0 Dashboard アクセス

各テナントメンバーのロールを説明し、Auth0 Dashboard のどの機能にアクセスできるかを詳しく紹介します。

テナント管理者は、同僚にロールを割り当てることで、Auth0 Dashboard への限定的なアクセス権を付与できます。これにより、最小権限の原則を守りながら、本番アプリケーションにリスクを与えることなく、テナントメンバーが必要な作業を行えるようになります。

すべてのロールで Support Center を利用できます。

​

Auth0 Dashboard ロール

Auth0 Dashboard へのアクセスには、次のロールを割り当てることができます。

ロール	権限
Admin	Extensions を含む、Auth0 Dashboard 内のすべてのリソースに対する読み取りおよび書き込みアクセス。
Editor - Connections	すべての種類の接続に対する読み取り、書き込み、作成アクセス。
Editor - Key Management	暗号キーの作成と管理。
Editor - Organizations	組織の設定に対する読み取り、書き込み、作成アクセス。ユーザー、ロール、接続には読み取り専用アクセス。
Editor - Specific Apps	特定のアプリケーションのみに対する読み取りおよび書き込みアクセス。
Editor - Users	ユーザー管理操作 (作成、削除、ブロック、ブロック解除、MFA のリセット、パスワードのリセット、メタデータの更新、ロールの割り当てなど) およびログへのアクセス。
Viewer - Users	ユーザーおよびユーザー関連ログへの読み取り専用アクセス。
Viewer - Config Settings	シークレット、請求情報、ユーザー、ログなどの機密情報を除く、すべての設定項目 (アプリケーション、API、ルール、セキュリティ設定など) への読み取り専用アクセス。
Support Access - Deprecated	チケットの送信、表示、更新、および集計メトリクスへのアクセス。
Elevated Support Access	1 つのテナント内ですべてのユーザーが作成したすべてのサポートチケット (Auth0 Support Center の Subscripton Tickets) に対する読み取り、書き込み、作成アクセス。集計メトリクスへのアクセス。

利用可否は Auth0 のプランによって異なります

ご利用の Auth0 プランまたはカスタム契約によって、この機能を利用できるかどうかが異なります。詳しくは、Auth0’s Pricing Page をご覧ください。

アクセスが制限されたロールでは、テナントメンバーが Auth0 Dashboard で利用できる範囲は、その職務に必要なセクションと操作のみに限定されます。

各ロールに関連付けられた機能権限は以下のとおりです。特定のロールに権限が記載されていない場合、そのロールを付与されたテナントメンバーは Auth0 Dashboard のその領域にアクセスできません。

Admin

Admin ユーザーは、Extensions を含む Auth0 Dashboard のすべての領域に対する読み取り/書き込みアクセス権を持ちます。

エディター - 接続

ダッシュボードのセクション	サブセクション (該当する場合)	読み取り/書き込みアクセス	読み取り専用アクセス
認証	Database	✅
	Social	✅
	Enterprise	✅
	パスワードレス	✅
マーケットプレイス			✅
サポート	サポートチケット - Create	✅
	使用状況レポート	✅
	コンプライアンス	✅

編集者 - キー管理

Auth0 Dashboardのセクション	サブセクション (該当する場合)	読み取り/書き込み権限	読み取り専用権限
設定	一般		✅
	暗号化キー	✅

エディター - Organizations

Auth0 Dashboard セクション	サブセクション (該当する場合)	読み取り / 書き込みアクセス	読み取り専用アクセス
認証	Database		✅
	Social		✅
	Enterprise		✅
	パスワードレス		✅
Organizations	一覧	✅
	概要	✅
	メンバー	✅
	招待	✅
	接続	✅
ユーザー管理	ユーザー		✅
	ロール		✅
マーケットプレイス			✅
サポート	サポートチケット - Create	✅
	使用状況レポート	✅
	コンプライアンス	✅

エディター - 特定のアプリ

Auth0 Dashboard のセクション	サブセクション (該当する場合)	読み取り / 書き込み権限	読み取り専用権限
アプリケーション	アプリケーション	✅ +
	SSO 連携	✅ +
マーケットプレイス			✅
サポート	サポートチケット - 作成	✅
	利用状況レポート	✅
	コンプライアンス	✅

• 特定のアプリケーションに対する更新のみの権限です。ユーザーは新しいアプリケーションを作成できません。

Editor - Users

ダッシュボードのセクション	サブセクション (該当する場合)	読み取り/書き込みアクセス	読み取り専用アクセス
Organizations	一覧		✅
	Members		✅
	招待		✅
User Management	Users	✅
	Roles		✅
Monitoring	Logs		✅ +
マーケットプレイス			✅
サポート	サポートチケット - Create	✅
	使用状況レポート	✅
	コンプライアンス	✅

• ユーザーイベントへのアクセスのみ。

Viewer - Users

Auth0 Dashboard のセクション	サブセクション (該当する場合)	読み取り/書き込みアクセス	読み取り専用アクセス
Organizations	一覧		✅
	メンバー		✅
ユーザー管理	ユーザー		✅
	ロール		✅
モニタリング	ログ		✅ +
マーケットプレイス			✅
サポート	サポートチケット - Create	✅
	使用状況レポート	✅
	コンプライアンス	✅

• ユーザーイベントにのみアクセスできます。

閲覧者 - 設定

Dashboard のセクション	サブセクション (該当する場合)	読み取り/書き込みアクセス	読み取り専用アクセス
アプリケーション	アプリケーション		✅ +
	APIs		✅ +
	SSO 連携		✅ +
認証	Database		✅ +
	Social		✅ +
	Enterprise		✅ +
	パスワードレス		✅ +
Organizations	一覧		✅
	概要		✅
	接続		✅
ユーザー管理	Roles		✅
ブランディング	Universal Login		✅
	カスタムドメイン		✅
	メールテンプレート		✅
	メールプロバイダー		✅ +
セキュリティ	攻撃対策		✅
	多要素認証		✅ +
Actions	Flows		✅
	ライブラリ		✅
Auth Pipeline	ルール		✅ +
マーケットプレイス			✅
設定	一般		✅
	詳細設定		✅
サポート	サポートチケット - 作成	✅
	使用状況レポート	✅
	コンプライアンス	✅

• シークレットへのアクセスは含まれません。

Elevated Support Access

Auth0 Dashboard セクション	サブセクション (該当する場合)	読み取り / 書き込みアクセス	読み取り専用アクセス
Activity	Stats	✅ +
Get Support	Support Tickets - Create	✅
	Support Tickets - Manage All Users Tickets	✅
	Usage Reports	✅
	Compliance	✅

• Metrics へのアクセスのみ。

​

ユーザーロールが利用できるログイベント

ログには、シークレットやPIIなどの機密データが含まれる場合があります。そのため、その情報を必要としないロールのユーザーに機密データを開示しないことが重要です。ただし、Editor - Users または Viewer - Users ロールでは、ユーザーの問題を特定するためにログへの一定のアクセスが必要です。たとえば、ユーザーが正常にサインアップできたか、ユーザーがブロックされたかどうか、などを確認するためです。

Editor - Users と Viewer - Users には、ユーザーイベントに関連する限定的な種類のログへのアクセスを許可しています。一覧にあるログイベントは、ユーザーの操作に関する必要な情報を提供しますが、テナント設定の他の部分に関する機密情報は開示しません。詳しくは、Log Event Type Codes を参照してください。

cls
cs
f
fce
fcoa
fcp
fcpn
fcpr
fcu
fdeac
fdeaz
fdecc
fdu
feacft
feccft
fede
fens
feoobft
feotpft
fepft
fepotpft
fercft
fi
flo
fn
fp
fs
fsa
fu
fui
fv
fvr
gd_auth_failed
gd_auth_rejected
gd_auth_succeed
gd_enrollment_complete
gd_otp_rate_limit_exceed
gd_recovery_failed
gd_recovery_rate_limit_exceed
gd_recovery_succeed
gd_send_email
gd_send_email_failure
gd_send_pn
gd_send_pn_failure
gd_send_sms
gd_send_sms_failure
gd_send_voice
gd_send_voice_failure
gd_start_auth
gd_start_enroll
gd_tenant_update
gd_unenroll
gd_update_device_account
limit_mu
limit_wc
mfar
pwd_leak
s
sce
scoa
scp
scpn
scpr
scu
sdu
seacft
sede
sens
seoobft
seotpft
sepft
sercft
si
slo
ss
ssa
sv
svr
ublkdu
w

​

制限事項

• Admin ロールを持つユーザーは、Editor - Specific Apps ユーザーを一度に1つのアプリケーションにしか招待できません。これを回避するには、招待されたユーザーが承諾した後で、Admin ユーザーがロールを編集して、複数のアプリケーションを割り当てます。
• Viewer - Users ロールと Editor - Users ロールには、Users の Devices セクションおよび Authorized Apps セクションへのアクセス権がありません。
• 新しい Activity ページ を表示できるのは、Admin ユーザーと Elevated Support Access ユーザーのみです。Editor - Users と Viewer - Users は、Auth0 Management API を通じて、日次アクティビティ (ログインやサインアップなど) にアクセスできます。

​

Private Cloud の要件

Editor - Users ロールと Viewer - Users ロールを使用するには、ご利用の環境で User Search v3 と Logs Search v3 が有効になっている必要があります。お使いの環境でこれらのバージョンがサポートされていない場合、これら 2 つのロールは利用できません。

​

詳しくはこちら

• テナントメンバーを追加する
• テナントメンバーを編集する
• テナントメンバーを削除する