Skip to main content
GDPR の第15条、第16条、第17条、および第19条に基づき、ユーザーには、処理中の自身の個人データの写しを取得し、そのデータが不正確である場合は訂正を求め、個人データの削除を請求する権利があります。 Auth0 では、Auth0 Dashboard を使用して手動で、または を使用してプログラムから、ユーザー情報へのアクセス、編集、削除を行えます。
これらの文書の内容は法的助言を目的としたものではなく、法的支援に代わるものでもありません。GDPR を理解し、遵守する最終的な責任はお客様にありますが、Auth0 は可能な限り GDPR 要件への対応を支援します。

​
手動で行う手順

Auth0 Dashboard > User Management > Users では、ユーザー情報の表示、編集、削除を行えます。ユーザーを選択すると、そのユーザーの情報を確認できます。変更できる情報は次のとおりです。 ユーザーを削除するには、Actions > Delete User をクリックします。

​
プログラムで行う処理

API を使用して、ユーザー情報の取得、編集、削除を行えます。用途に合ったエンドポイントを選択してください。
  • ID を検索条件として指定してユーザーを取得する
  • Email を検索条件として指定してユーザーを取得する
  • 長時間実行される job を使用して、すべてのユーザーをファイルにエクスポートする
  • ユーザーを更新する。なお、すべてのフィールドを編集できるわけではありません (次のセクションを参照) 。また、次の点に注意してください。
    • 新しいオブジェクトのプロパティは、古いプロパティを置き換えます。user_metadata フィールドと app_metadata フィールドはこのルールの例外です。これらのプロパティは置き換えではなくマージされますが、マージされるのは第 1 レベルのみです。
    • email_verified、phone_verified、username、または password を更新する場合は、connection パラメーターを設定する必要があります。
    • email または phone_number を更新する場合は、connection パラメーターと client_id パラメーターを設定する必要があります。
  • ID に基づいてユーザーを削除する
API エンドポイントを呼び出すには、有効な が必要です。このトークンには、エンドポイントごとに必要な権限が含まれている必要があります。Management API エクスプローラーの各エンドポイントには scopes セクションがあり、そのエンドポイントにアクセスするために access token に含まれている必要がある scope が一覧表示されています。アクセスしたいエンドポイントが分かり、有効な access token を用意できたら、リクエストを送信する準備は完了です。

​
編集可能なデータ

以下のユーザー情報は API を使用して更新できます。
  • blocked
  • email_verified
  • email
  • verify_email
  • password
  • phone_number
  • phone_verified
  • verify_password
  • user_metadata
  • app_metadata
  • username
以下のユーザー情報は 編集できません。
  • given_name
  • family_name
  • name
  • nickname
  • picture

​
検索可能なフィールド

ユーザーは、次の項目を使って検索できます。
  • 正規化されたユーザープロファイルのすべてのフィールド
  • user_metadata オブジェクト内のプロファイル情報:
    • name
    • nickname
    • given_name
    • family_name
Auth0 に接続されていないその他のデータベースについては、顧客情報が確実に削除されること、またはデータが更新されることを確認する責任はお客様にあります。

​
詳しくはこちら