seccft - Auth0 Docs

クライアントクレデンシャルグラントのアクセストークン交換に成功

audience

string

必須

リクエストに関連付けられた JWT の audience。

client_name

string

必須

利用可能な場合、client_id に関連付けられたクライアント名。空文字列の場合があります。

description

string

必須

イベントの説明。失敗ログの場合は、問題の説明が含まれることもあります。

environment_name

string

必須

イベントが発生した環境の名前

例:

"prod-eu-1"

"prod-us-1"

hostname

string

必須

リクエストに関連付けられたホスト名。転送されたリクエストの場合は、元のホスト名を示す必要があります。失敗ログの場合は、無効なホスト名が含まれることがあります。

必須

リクエストに関連付けられたIPアドレス。認証関連のログでは、エンドユーザーのIPである必要があります。マシンツーマシン認証フローでは、認証を行うコンピューターのIPである必要があります。sapi や mgmt_api_read などの管理ログでは、管理ダッシュボードを使用する管理者のIPである必要があります。

log_id

string

必須

ログID

tenant_name

string

必須

テナント名

type

string

必須

クライアントクレデンシャルグラントにおけるアクセストークン交換の成功

Allowed value: "seccft"

$event_schema

object

イベントスキーマのメタ情報

Show child attributes

agent_id

string

このフローでプリンシパルとして動作するエージェントの永続的な識別子。Auth0 Agent がトークン交換によって権限を付与され、ユーザーまたは自身の代理として動作している場合に存在します。

auth0_client

該当する場合、このリクエストで使用されたクライアントまたは SDK。これは Auth0-Client HTTP ヘッダーに基づきます。

Show child attributes

client_id

string | null

API 呼び出しに関連するクライアント。クライアントはアプリケーションとも呼ばれます。基盤となるアプリケーションはテナントが所有していない場合があり、アクセスできないことがあります。失敗ログの場合、値は有効な ID、無効な ID、または任意の ID である可能性があります。

client_ip

リクエストの送信元 IP。エンドユーザーの IP を示すことを目的とする ip フィールドとは異なり、forwarded-for ヘッダーには従わない点に注意してください。

connection

string

利用可能な場合、接続の名前。ここでの接続は connection_id フィールドと一致します。

connection_id

string

該当する場合、認証フローが実行されている接続の ID、またはアクションを実行するユーザーの接続の ID。失敗ログの場合、このフィールドには無効な ID が含まれることがあります。

date

string

イベントが発生した日時（ISO 8601形式）

例:

"2024-01-15T10:30:00.000Z"

details

object

ログの詳細

Show child attributes

external_agent_id

string

エージェントに対して顧客が指定した外部識別子。顧客自身のエージェントレジストリ内の識別子との対応付けに使用します。

identity_user_id

string

IdPによって報告されたユーザーのID。

is_mobile

boolean

リクエストがモバイルデバイスから送信されたかどうか。user_agentが利用可能な場合にのみ存在します。

mtls_thumbprint_sha256

string

RFC 8705のセクション3.1に従ってクライアントを認証するために使用されるクライアント証明書の表現。クライアント認証方法としてmtlsを使用する認可およびトークン交換にのみ含まれます。

organization_id

string

該当する場合、この認証フローまたはアクションに関連するorganizationのID。失敗ログの場合、値は有効なID、無効なID、またはその他の任意の文字列となることがあります。

organization_name

string

該当し、有効な場合、organization_id で指定されるorganizationの名前。空文字列の場合があります。

scope

JWT内のスコープのリスト。["read:logs","read:users"] のような配列、または read:logs read:users delete:clients のようなスペース区切りのスコープリストです。

security_context

object

Show child attributes

user_agent

string

利用可能な場合、このログに関連するuser_agent

例:

"Chrome 120.0.0 / Mac OS X 10.15.7"

user_id

string

該当する方の、認証フローに関連するユーザーまたはアクションを実行するユーザーのID。マシンツーマシン認証フローの場合、このフィールドには空文字列が含まれることがあります。失敗ログの場合、値は有効なID、無効なID、または空文字列となることがあります。

user_name

string

利用可能な場合、user_id に示されているIDに関連するユーザーのユーザー名。失敗ログの場合、値は有効なユーザー名、無効なユーザー名、または空文字列となることがあります。

例:

["example@example.com", "+14155554321"]