Skip to main content

アイデンティティアサーション認可グラント JWT をアクセストークンに交換できませんでした

audience
string
必須

リクエストに関連付けられた JWT の audience。

client_name
string
必須

利用可能な場合は、client_id に関連付けられたクライアント名。空文字列の場合があります。

description
string
必須

イベントの説明。失敗ログの場合は、issue の説明が含まれることもあります。

environment_name
string
必須

イベントが発生した環境の名前

:

"prod-eu-1"

"prod-us-1"

hostname
string
必須

リクエストに関連付けられたホスト名。転送されたリクエストの場合は、元のホスト名に解決される必要があります。失敗ログの場合は、無効なホスト名が含まれることがあります。

ip
必須

リクエストに関連付けられた IP アドレス。認証関連のログではエンドユーザーの IP である必要があります。マシンツーマシン認証フローでは、認証を実行するコンピューターの IP である必要があります。sapimgmt_api_read などの管理ログでは、管理ダッシュボードを使用する管理者の IP である必要があります。

log_id
string
必須

ログ ID

tenant_name
string
必須

テナント名

type
string
必須

アイデンティティアサーション認可グラント JWT からアクセストークンへの交換に失敗

Allowed value: "idjag_exchange_failed"
$event_schema
object

イベントスキーマのメタデータ

auth0_client

このリクエストで使用されたクライアントまたは SDK(存在する場合)。Auth0-Client HTTP ヘッダーに基づきます。

client_id
string | null

API 呼び出しに関連するクライアント。クライアントはアプリケーションとも呼ばれます。基盤となるアプリケーションはお使いのテナントに属していない場合があり、アクセスできない可能性があります。失敗ログの場合は、有効な ID、無効な ID、または任意の ID となることがあります。

client_ip

リクエストの送信元 IP。エンドユーザーの IP を表すことを目的とする ip フィールドとは異なり、これは forwarded-for ヘッダーに従いません。

connection
string

利用可能な場合は、接続の名前。ここでの接続は connection_id フィールドに対応します。

connection_id
string

該当する場合は、認証フローが実行されている接続の ID、またはアクションを実行しているユーザーの接続の ID。失敗ログの場合、このフィールドには無効な ID が含まれることがあります。

date
string

イベントが発生した日時(ISO 8601 形式)

:

"2024-01-15T10:30:00.000Z"

details
object

ログの詳細

identity_user_id
string

IdP から報告されたユーザー ID。

is_mobile
boolean

リクエストがモバイルデバイスから送信されたかどうか。user_agent が利用可能な場合にのみ存在します。

organization_id
string

該当する場合は、この認証フローまたはアクションに関連する organization の ID。失敗ログの場合、値は有効な ID、無効な ID、またはその他の任意の文字列となることがあります。

organization_name
string

該当し有効な場合は、organization_id 内の organization の名前。空文字列の場合があります。

scope

JWT 内のスコープのリスト。["read:logs","read:users"] のような配列、または read:logs read:users delete:clients のようなスペース区切りのスコープのリストです。

security_context
object
user_agent
string

利用可能な場合は、このログに関連する user_agent

:

"Chrome 120.0.0 / Mac OS X 10.15.7"

user_id
string

該当する方の、認証フローに関連するユーザー ID、またはアクションを実行するユーザーの ID。マシンツーマシン認証フローでは、このフィールドに空文字列が含まれることがあります。失敗ログの場合、値は有効な ID、無効な ID、または空文字列となることがあります。

user_name
string

利用可能な場合は、user_id に示される ID に関連するユーザー名。失敗ログの場合、値は有効なユーザー名、無効なユーザー名、または空文字列となることがあります。

: