Actualizar la configuración
Actualice la configuración de un inquilino.
Autorizaciones
Bearer authentication header of the form Bearer <token>, where <token> is your auth token.
Cuerpo
Valores de ACR admitidos
Si se debe aceptar un nombre de la organización en lugar de un ID en los endpoints de autenticación
URL válidas a las que se puede redirigir tras cerrar sesión en Auth0.
Admite el parámetro iss en las respuestas de autorización
Personalización de la página Change Password.
Si el Servidor de autorización admite recuperar metadatos del cliente desde una URL de client_id.
Configuración del código de país del teléfono para la entrada del identificador.
Si se deben habilitar factores flexibles para MFA en la Action PostLogin
Audiencia predeterminada para la autorización de API.
Nombre de la conexión usada para las concesiones de contraseña en el endpoint /token. Se admiten los siguientes tipos de conexión: LDAP, AD, Conexiones de base de datos, sin contraseña, Windows Azure Active Directory, ADFS.
El URI de redirección absoluto predeterminado debe usar https
Configuración de cuota de tokens para configurar las cuotas de emisión de tokens para clientes y organizaciones. Se aplica a todos los clientes y organizaciones, a menos que se anule en la configuración individual del cliente o de la organización.
Configuración del flujo del dispositivo.
Establece el valor de third_party_security_mode asignado a los clientes creados mediante Dynamic Client Registration. strict aplica controles de seguridad mejorados. permissive conserva el comportamiento preexistente y solo está disponible para inquilinos con uso previo de clientes de terceros.
strict, permissive Si Auth0 Guide (asistencia basada en IA) está habilitado para este inquilino.
Configuraciones regionales admitidas para la interfaz de usuario
1am, ar, ar-EG, ar-SA, az, bg, bn, bs, ca-ES, cnr, cs, cy, da, de, el, en, en-CA, es, es-419, es-AR, es-MX, et, eu-ES, fa, fi, fr, fr-CA, fr-FR, gl-ES, gu, he, hi, hr, hu, hy, id, is, it, ja, ka, kk, kn, ko, lt, lv, mk, ml, mn, mr, ms, my, nb, nl, nn, no, pa, pl, pt, pt-BR, pt-PT, ro, ru, sk, sl, so, sq, sr, sv, sw, ta, te, th, tl, tr, uk, ur, vi, zgh, zh-CN, zh-HK, zh-MO, zh-TW Número de horas durante las que una sesión efímera (no persistente) seguirá siendo válida.
x >= 1Personalización de la página de error.
Indicadores utilizados para cambiar el comportamiento de este inquilino.
Nombre descriptivo de este inquilino.
Personalización de la página de Guardian.
Número de horas que una sesión efímera (no persistente) puede permanecer inactiva antes de que el usuario deba iniciar sesión de nuevo.
x >= 1Número de horas que una sesión puede permanecer inactiva antes de que el usuario deba iniciar sesión de nuevo.
x >= 1Versión de sandbox legado seleccionada para el entorno de extensibilidad
8Configuración de mTLS.
Configuración relacionada con Logout iniciado por RP de OIDC
Si Phone Consolidated Experience está habilitado para este inquilino.
URL del logotipo que se mostrará para este inquilino (tamaño recomendado: 150x150)
Habilita el uso de Pushed Authorization Requests
Perfil que determina cómo se puede especificar la identidad del recurso protegido (es decir, la API) en los endpoints de OAuth cuando se solicita acceso. Cuando se establece en audience (valor predeterminado), se usa el parámetro audience para especificar el servidor de recursos. Cuando se establece en compatibility, primero se sigue comprobando el parámetro audience, pero si no se proporciona, se puede usar el parámetro resource para especificar el servidor de recursos.
audience, compatibility Versión de sandbox seleccionada para el entorno de extensibilidad
8Configuración de la cookie de sesión
Número de horas durante las que una sesión seguirá siendo válida.
x >= 1Configuración relacionada con las sesiones del inquilino
Controla si se muestra una confirmación durante los flujos de inicio de sesión cuando el URI de redirección usa URI de callback no verificables (por ejemplo, un esquema de URI personalizado como myapp:// o localhost).
Si se establece en true, no se mostrará ninguna confirmación. Recomendamos establecerlo en false para mejorar la protección frente a aplicaciones maliciosas.
Consulta https://auth0.com/docs/secure/security-guidance/measures-against-app-impersonation para obtener más información.
Correo electrónico de soporte para el usuario final.
URL de soporte para el usuario final.
Respuesta
La configuración del inquilino se actualizó correctamente.
Valores ACR admitidos
Si se acepta un nombre de la organización en lugar de un ID en los endpoints de autenticación
URL válidas a las que se puede redirigir tras cerrar sesión en Auth0.
Admite el parámetro iss en las respuestas de autorización
Personalización de la página Change Password.
Si el Servidor de autorización admite recuperar metadatos del cliente desde una URL de client_id.
Configuración del código de país del teléfono para la entrada del identificador.
Si se habilitan factores flexibles para MFA en la Action PostLogin
Audiencia predeterminada para la autorización de API.
Nombre de la conexión que se usa para concesiones de contraseña en el endpoint /token. Se admiten los siguientes tipos de conexión: LDAP, AD, Conexiones de base de datos, sin contraseña, Windows Azure Active Directory, ADFS.
La URI de redirección absoluta predeterminada debe usar https
Configuración de cuota de tokens para configurar las cuotas de emisión de tokens para clientes y organizaciones. Se aplica a todos los clientes y organizaciones, a menos que se anule en la configuración individual del cliente o de la organización.
Configuración del flujo de dispositivos
Establece el valor de third_party_security_mode asignado a los clientes creados mediante Dynamic Client Registration. strict aplica controles de seguridad mejorados. permissive conserva el comportamiento preexistente y solo está disponible para inquilinos con uso previo de clientes de terceros.
strict, permissive Si Auth0 Guide (asistencia impulsada por IA) está habilitado para este inquilino.
Locales admitidos para la interfaz de usuario.
am, ar, ar-EG, ar-SA, az, bg, bn, bs, ca-ES, cnr, cs, cy, da, de, el, en, en-CA, es, es-419, es-AR, es-MX, et, eu-ES, fa, fi, fr, fr-CA, fr-FR, gl-ES, gu, he, hi, hr, hu, hy, id, is, it, ja, ka, kk, kn, ko, lt, lv, mk, ml, mn, mr, ms, my, nb, nl, nn, no, pa, pl, pt, pt-BR, pt-PT, ro, ru, sk, sl, so, sq, sr, sv, sw, ta, te, th, tl, tr, uk, ur, vi, zgh, zh-CN, zh-HK, zh-MO, zh-TW Número de horas durante las que una sesión efímera (no persistente) seguirá siendo válida.
x >= 1Personalización de la página de error.
Indicadores utilizados para cambiar el comportamiento de este inquilino.
Nombre descriptivo de este inquilino.
Personalización de la página de Guardian.
Número de horas que una sesión efímera (no persistente) puede permanecer inactiva antes de que el usuario deba iniciar sesión de nuevo.
x >= 1Número de horas que una sesión puede permanecer inactiva antes de que el usuario deba iniciar sesión de nuevo.
Versión de sandbox seleccionada para la extensibilidad de Rules y Hooks.
Configuración de mTLS.
Configuración relacionada con Logout iniciado por RP de OIDC
Si Phone Consolidated Experience está habilitado para este inquilino.
URL del logotipo que se mostrará para este inquilino (tamaño recomendado: 150x150)
Habilita el uso de Pushed Authorization Requests
Perfil que determina cómo se puede especificar la identidad del recurso protegido (es decir, la API) en los endpoints de OAuth cuando se solicita acceso. Cuando se establece en audience (valor predeterminado), se usa el parámetro audience para especificar el servidor de recursos. Cuando se establece en compatibility, primero se sigue comprobando el parámetro audience, pero si no se proporciona, se puede usar el parámetro resource para especificar el servidor de recursos.
audience, compatibility Versión de sandbox seleccionada para el entorno de extensibilidad.
Versiones de sandbox disponibles para el entorno de extensibilidad.
Configuración de la cookie de sesión
Número de horas durante las que una sesión seguirá siendo válida.
Configuración relacionada con las sesiones del inquilino
Controla si se muestra una pantalla de confirmación durante los flujos de Login cuando la URI de redirección usa URI de callback no verificables (por ejemplo, un esquema de URI personalizado como myapp:// o localhost).
Si se establece en true, no se mostrará ninguna pantalla de confirmación. Recomendamos establecerlo en false para mejorar la protección contra aplicaciones maliciosas.
Consulta https://auth0.com/docs/secure/security-guidance/measures-against-app-impersonation para obtener más información.
Dirección de correo electrónico de soporte para el usuario final.
URL de soporte para el usuario final.