Skip to main content
テナントアクセス制御リスト (ACL) は、定義したルールに基づいてテナントのリソースへのトラフィックを管理します。 Tenant ACL を使用すると、潜在的な脅威 (DoS 攻撃など) からレート制限を保護し、正当なユーザーのみがアプリケーションにアクセスできるようにできます。

​
概要

各Tenant ACLは、一連のルールで構成されています。テナントまたはがリクエストを受け取ると、Tenant ACLのルールによってどのように応答するかが決まります。 Tenant ACLのきめ細かな設定オプションを使うと、さまざまなシグナルやスコープに対してルールを適用できます。たとえば、次のようなことが可能です。
  • 「hostnames スコープ」を使って、カスタムドメイン経由のトラフィックは許可したまま、正規ドメインへのアクセスを無効化または制限できます。
  • テナントでModel Context Protocols (MCP) を導入している場合は、Dynamic Client Registration (dcr) スコープを使用することで、未承認のアプリケーション登録や、紛らわしいアプリケーション名を使ったフィッシングの試みといったリスクを回避できます。
監視や監査のため、各Tenant ACLルールについて、そのルールがトラフィックにどのような影響を与えているかの詳細を含むテナントログイベント (acls_summary) が10分ごとに生成されます。ルールで監視モードを有効にすると、そのルールを実際にトラフィックへ適用せずに、どのように動作するかをテストしてログに記録できます。

手順

Tenant Access Control List ルールを設定する

Auth0 Tenant Access Control List ルールを設定して、リクエストが Auth0 に到達する前に、IP 範囲、国、その他の属性に基づいてトラフィックを許可またはブロックします。

テナントアクセス制御リストで厳選ブロックリストを使用する

Auth0 管理の厳選 IP ブロックリストを Tenant ACL ルールで使用すると、IP 範囲や ASN を手動で管理することなく、既知の脅威を自動的にブロックできます。

テナントアクセス制御リストのルールで監視モードを有効または無効にする方法

監視モードを有効にすると、テナントアクセス制御リストの現在の動作を変更せずに、ルールが受信トラフィックにどのような影響を与えるかを監査できます。

詳細

Tenant Access Control List のルール評価

Tenant ACL の決定論的エンジンが、ルールの一致判定と実行をどのように評価するかを学びます。

Tenant ACL の制限

Tenant ACL の制限、制約、既知の問題を確認できます。

リファレンス

Tenant Access Control List の一般的なユースケース向けコードサンプル

Tenant ACL の一般的なユースケースを実装するための、Management API リクエスト、Auth0 SDK と CLI、Auth0 Terraform provider のコードサンプルです。

テナントアクセス制御リストのルール用 Management API パラメーターリファレンス

Management API のテナントアクセス制御リスト エンドポイントで使用されるすべてのパラメーターの説明を確認できます。

Tenant Access Control List ルールのテナントログイベントリファレンス

Tenant ACL（`acls_summary`）テナントログイベントのすべてのフィールドの説明を参照します。