idjag_exchange_succeeded

アイデンティティアサーション認可グラント JWT からアクセストークンへの交換に成功

audience

string

必須

リクエストに関連付けられた JWT の audience。

client_name

string

必須

利用可能な場合は、client_id に関連付けられたクライアント名。空の文字列の場合があります。

description

string

必須

イベントの説明。失敗ログの場合は、問題の説明が含まれることもあります。

environment_name

string

必須

イベントが発生した環境の名前

例:

"prod-eu-1"

"prod-us-1"

hostname

string

必須

リクエストに関連付けられたホスト名。転送されたリクエストの場合、元のホスト名に解決される必要があります。失敗ログの場合、無効なホスト名が含まれることがあります。

必須

リクエストに関連付けられた IP アドレス。認証関連のログでは、エンドユーザーの IP アドレスになります。マシンツーマシン認証フローでは、認証を行うコンピューターの IP アドレスになります。sapi や mgmt_api_read などの管理ログでは、管理 Dashboard を使用する管理者の IP アドレスになります。

log_id

string

必須

ログ ID

tenant_name

string

必須

テナント名

type

string

必須

アイデンティティアサーション認可グラント JWT をアクセストークンに交換成功

Allowed value: "idjag_exchange_succeeded"

$event_schema

object

イベントスキーマのメタデータ

Show child attributes

auth0_client

このリクエストで使用されたクライアントまたは SDK（存在する場合）。Auth0-Client HTTP ヘッダーに基づきます。

Show child attributes

client_id

string | null

API 呼び出しに関連するクライアント。クライアントはアプリケーションとも呼ばれます。関連するアプリケーションはテナントに属しておらず、アクセスできない場合があります。失敗ログの場合、この値は有効な ID、無効な ID、または任意の ID である可能性があります。

client_ip

リクエストの送信元 IP アドレス。エンドユーザーの IP アドレスを示す ip フィールドとは異なり、このフィールドは X-Forwarded-For ヘッダーに従わないことに注意してください。

connection

string

利用可能な場合は、接続の名前。ここでの接続は connection_id フィールドに対応します。

connection_id

string

該当する場合は、認証フローが実行されている接続、またはアクションを実行しているユーザーの接続の ID。失敗ログの場合、このフィールドに無効な ID が含まれることがあります。

date

string

イベントが発生した日時（ISO 8601 形式）

例:

"2024-01-15T10:30:00.000Z"

details

object

ログの詳細

Show child attributes

identity_user_id

string

IdP から報告されたユーザー ID。

is_mobile

boolean

リクエストがモバイルデバイスから送信されたかどうか。user_agent が利用可能な場合にのみ存在します。

mtls_thumbprint_sha256

string

RFC 8705 のセクション 3.1 に従ってクライアントを認証するために使用されたクライアント証明書の表現。クライアント認証方法として mtls を使用する認可およびトークン交換にのみ含まれます。

organization_id

string

該当する場合は、この認証フローまたはアクションに関連する organization の ID。失敗ログの場合、この値は有効な ID、無効な ID、またはその他の任意の文字列である可能性があります。

organization_name

string

該当し、有効な場合は、organization_id の organization 名。空の文字列の場合があります。

scope

JWT 内のスコープのリスト。["read:logs","read:users"] のような配列、または read:logs read:users delete:clients のようなスペース区切りのスコープリストです。

security_context

object

Show child attributes

user_agent

string

利用可能な場合は、このログに関連する user_agent

例:

"Chrome 120.0.0 / Mac OS X 10.15.7"

user_id

string

該当する方の、認証フローの対象ユーザーまたはアクションを実行するユーザーの ID。マシンツーマシン認証フローでは、このフィールドに空の文字列が含まれることがあります。失敗ログの場合、この値は有効な ID、無効な ID、または空の文字列である可能性があります。

user_name

string

利用可能な場合は、user_id に示される ID に関連するユーザーのユーザー名。失敗ログの場合、この値は有効なユーザー名、無効なユーザー名、または空の文字列である可能性があります。

例:

["example@example.com", "+14155554321"]