Déclencheurs Actions : password-reset-post-challenge - Objet event

Découvrez l’objet event du déclencheur Action password-reset-post-challenge, qui fournit des renseignements contextuels sur l’exécution du déclencheur.

L’objet event du déclencheur Actions password-reset-post-challenge fournit des renseignements contextuels sur l’exécution du déclencheur.

​

event.authentication

event.authentication · dictionary

Détails sur l’authentification obtenus lors du flux de réinitialisation du mot de passe.

Masquer propriétés d’authentification

méthodes · array of objects

Contient les méthodes d’authentification qu’un utilisateur a effectuées au cours de sa session.

Les éléments du tableau peuvent prendre l’une des formes suivantes :

Premier facteur

name · string

Le nom du premier facteur utilisé. Les valeurs possibles sont les suivantes :

• federated Une connexion sociale ou d’entreprise a été utilisée pour authentifier l’utilisateur comme premier facteur.
• pwd Un mot de passe a été utilisé pour authentifier comme premier facteur un utilisateur d’une connexion de base de données.
• passkey Une clé d’accès a été utilisée pour authentifier comme premier facteur un utilisateur d’une connexion de base de données.
• sms Une connexion Passwordless par SMS a été utilisée pour authentifier l’utilisateur comme premier facteur.
• email Une connexion Passwordless par courriel a été utilisée pour authentifier l’utilisateur comme premier facteur ou pour vérifier le courriel lors de la réinitialisation du mot de passe.
• phone_number Un numéro de téléphone a été utilisé pour la réinitialisation du mot de passe.
• mock Utilisé pour les tests internes.
• Il peut également s’agir d’une URL indiquant une méthode d’authentification personnalisée (comme deuxième facteur ou facteur ultérieur).

timestamp · string

Authentification multifacteur

name · string

L’utilisateur a effectué l’authentification multifacteur (deuxième facteur ou facteur ultérieur).

Valeurs autorisées : mfa

timestamp · string

riskAssessment · dictionary · optional

Évaluation supplémentaire des risques. Elle est disponible uniquement si l’intégration Akamai est activée et qu’Akamai transmet les en-têtes de la transaction.

Masquer propriétés de riskAssessment

supplemental · dictionary · optional

Signaux supplémentaires envoyés par des fournisseurs tiers pour faciliter l’évaluation des risques.

Afficher propriétés de supplemental

akamai · dictionary · optional

[Accès anticipé] Évaluation supplémentaire des risques. Elle est disponible uniquement si Akamai Account Protector est activé et qu’Akamai transmet les en-têtes de la transaction.

Afficher propriétés de akamai

akamaiBot · object · optional

Les résultats de la détection des bots, tels que transmis par Akamai Bot Manager.

Afficher propriétés de akamaiBot

type · string · optional

Le type des résultats d’Akamai Bot Manager.

action · string · optional

L’action indiquée dans les résultats d’Akamai Bot Manager.

botCategory · array of strings · optional

La catégorie de bot indiquée dans les résultats d’Akamai Bot Manager.

botScore · number · optional

Le score de bot indiqué dans les résultats d’Akamai Bot Manager.

botScoreResponseSegment · string · optional

Le segment de réponse du score de bot indiqué dans les résultats d’Akamai Bot Manager.

botnetId · string · optional

L’ID du botnet indiqué dans les résultats d’Akamai Bot Manager.

akamaiUserRisk · dictionary · optional

Les résultats de la détection du risque utilisateur, tels que transmis par Akamai Account Protector.

Afficher propriétés de akamaiUserRisk

action · string · optional

L’action de l’évaluation du risque utilisateur d’Akamai.

allow · number · optional

Le statut d’autorisation de l’évaluation du risque utilisateur d’Akamai.

emailDomain · string · optional

Le domaine du courriel de l’utilisateur.

general · dictionary · optional

Le risque général de l’évaluation du risque utilisateur d’Akamai.

ouid · string · optional

L’OUID de l’utilisateur.

requestid · string · optional

L’ID de la requête de l’utilisateur.

risk · dictionary · optional

Le risque de l’évaluation du risque utilisateur d’Akamai.

score · number · optional

Le score de l’évaluation du risque utilisateur d’Akamai.

status · number · optional

Le statut de l’évaluation du risque utilisateur d’Akamai.

trust · dictionary · optional

Le niveau de confiance de l’évaluation du risque utilisateur d’Akamai.

username · string · optional

Le nom d’utilisateur de l’utilisateur.

uuid · string · optional

L’UUID de l’évaluation du risque utilisateur d’Akamai.

​

event.authorization

event.authorization · object

Objet contenant des informations sur l’autorisation accordée à l’utilisateur qui se connecte.

Masquer propriétés de l’autorisation

roles · array of strings

Tableau contenant les noms des rôles attribués à l’utilisateur.

​

event.client

event.client · dictionary

Renseignements sur l’application avec laquelle cette transaction de réinitialisation du mot de passe a été initiée.

Masquer propriétés de l’application

client_id · string

L’ID client de l’application à laquelle l’utilisateur se connecte.

metadata · dictionary

Un objet destiné à contenir d’autres propriétés de l’application.

name · string

Le nom de l’application (tel qu’il est défini dans l’Auth0 Dashboard).

​

event.connection

event.connection · dictionary

Détails sur la connexion utilisée pour authentifier l’utilisateur.

Masquer propriétés de la connexion

id · string

L’identifiant unique de la connexion.

metadata · dictionary · optional

Métadonnées associées à la connexion.

name · string

Le nom de la connexion utilisée pour authentifier l’utilisateur (par exemple twitter ou some-g-suite-domain).

strategy · string

Le type de connexion. Pour les connexions sociales, event.connection.strategy === event.connection.name. Pour les connexions d’entreprise, la stratégie est waad (Windows Azure AD), ad (Active Directory/LDAP), auth0 (connexions de base de données), etc.

​

event.custom_domain

event.custom_domain · dictionary · optional

Informations sur le domaine personnalisé associé à la transaction en cours.

Masquer propriétés de custom_domain

domain · string

Le nom de domaine personnalisé.

domain_metadata · dictionary

Les métadonnées du domaine personnalisé sous forme de paires clé-valeur.

​

event.organization

event.organization · dictionary · optional

Informations sur l’Organisation associée à la transaction en cours.

Masquer propriétés de l’organisation

id · string

L’identifiant de l’Organisation.

display_name · string

Le nom d’affichage de l’Organisation.

metadata · dictionary

Les métadonnées associées à l’Organisation.

name · string

Le nom de l’Organisation.

​

event.prompt

event.prompt · dictionary · optional

Données recueillies à partir des invites personnalisées affichées.

Masquer propriétés de l’invite

id · string

L’ID de l’invite.

fields · dictionary · optional

Données des champs et des champs masqués.

vars · dictionary · optional

Données des variables partagées.

​

event.request

event.request · dictionary

Détails sur la requête ayant lancé la transaction.

Masquer propriétés de la requête

body · dictionary

Le corps de la requête POST. Ces données sont disponibles uniquement lors des flux de jeton d’actualisation et d’échange des justificatifs de l’application, ainsi que dans l’Action Post Login.

geoip · dictionary

Masquer propriétés de geoip

cityName · string · optional

continentCode · string · optional

countryCode · string · optional

countryCode3 · string · optional

countryName · string · optional

latitude · number · optional

longitude · number · optional

subdivisionCode · string · optional

subdivisionName · string · optional

timeZone · string · optional

hostname · string · optional

Le nom d’hôte utilisé pour le flux d’authentification.

ip · string

L’adresse IP d’origine de la requête.

language · string · optional

La langue demandée par le navigateur.

method · string

La méthode HTTP utilisée pour la requête.

query · dictionary

Les paramètres de chaîne de requête envoyés avec la requête d’autorisation.

user_agent · string · optional

La valeur de l’en-tête User-Agent reçue au début de la transaction.

​

event.secrets

event.secrets · secrets

Valeurs secrètes associées de manière sécurisée à cette Action.

​

event.stats

event.stats · object

Statistiques de connexion de l’utilisateur actuel.

Masquer propriétés de stats

logins_count · number

Le nombre de fois où cet utilisateur s’est connecté.

​

event.tenant

event.tenant · object

Détails sur le locataire associé à la transaction en cours.

Masquer propriétés du locataire

id · string

Le nom du locataire.

​

event.transaction

event.transaction · dictionary

Informations sur la transaction en cours.

Masquer propriétés de la transaction

correlation_id · string · optional

L’ID de corrélation peut être fourni dans la requête d’authentification initiale lorsque l’application redirige vers Universal Login. Vous pouvez utiliser cette valeur pour corréler les journaux et les requêtes de votre code Action avec le flux utilisateur.

locale · string

Le paramètre régional à utiliser pour cette transaction, déterminé en comparant les langues demandées par le navigateur aux paramètres linguistiques du locataire.

login_hint · string · optional

Indication fournie au serveur d’autorisation concernant l’identifiant de connexion que l’utilisateur final pourrait utiliser pour se connecter (au besoin).

state · string · optional

Une chaîne alphanumérique arbitraire et opaque que votre application ajoute à la requête initiale et qu’Auth0 inclut lorsqu’il redirige vers votre application.

ui_locales · array of strings

Les ui_locales fournis dans la requête d’authentification initiale.

​

event.user

event.user · dictionary

Un objet décrivant l’utilisateur au nom duquel la transaction en cours a été initiée.

Masquer propriétés de l’utilisateur

app_metadata · dictionary

Champs personnalisés qui stockent des renseignements sur un utilisateur et influencent son accès, comme le plan de soutien, les rôles de sécurité ou les groupes de contrôle d’accès.

created_at · string

Horodatage indiquant quand le profil de l’utilisateur a été créé pour la première fois.

email · string · optional

(unique) Adresse courriel de l’utilisateur.

email_verified · boolean

Indique si l’utilisateur a vérifié son adresse courriel.

family_name · string · optional

Nom de famille de l’utilisateur.

given_name · string · optional

Prénom de l’utilisateur.

last_password_reset · string · optional

Horodatage indiquant la dernière fois que le mot de passe de l’utilisateur a été réinitialisé ou modifié. Lors de la création de l’utilisateur, ce champ n’existe pas. Cette propriété est offerte uniquement pour les connexions de base de données.

name · string · optional

Nom complet de l’utilisateur.

nickname · string · optional

Surnom de l’utilisateur.

phone_number · string · optional

Numéro de téléphone de l’utilisateur.

phone_verified · boolean · optional

Indique si l’utilisateur a vérifié son numéro de téléphone.

picture · string · optional

URL pointant vers la photo de profil de l’utilisateur.

updated_at · string

Horodatage indiquant quand le profil de l’utilisateur a été mis à jour pour la dernière fois.

user_id · string

(unique) Identifiant unique de l’utilisateur.

user_metadata · dictionary

Champs personnalisés qui stockent des renseignements sur un utilisateur sans incidence sur ce à quoi il peut ou ne peut pas accéder, comme l’adresse professionnelle, l’adresse résidentielle ou les préférences de l’utilisateur.

username · string · optional

(unique) Nom d’utilisateur.

enrolledFactors · array of objects · optional

Tableau des facteurs d’authentification auxquels l’utilisateur est inscrit. Un tableau vide signifie que l’utilisateur n’a aucun facteur inscrit. Si enrolledFactors est undefined, le système n’a pas pu récupérer l’information et l’utilisateur peut avoir ou non des facteurs inscrits.

Masquer propriétés de enrolledFactors

type · string

Le type de facteur d’authentification, comme push-notification, phone, email, otp, webauthn-roaming et webauthn-platform.

options · dictionary · optional

Options supplémentaires décrivant cette instance du facteur inscrit.

identities · array of objects

Contient des renseignements récupérés auprès du fournisseur d’identité avec lequel l’utilisateur s’est authentifié à l’origine. Les utilisateurs peuvent aussi lier leur profil à plusieurs fournisseurs d’identité; ces identités apparaîtront alors également dans ce tableau. Le contenu d’un objet de fournisseur d’identité varie selon le fournisseur.

Masquer propriétés des éléments de identities

connection · string · optional

Nom de la connexion Auth0 utilisée pour authentifier l’utilisateur.

isSocial · boolean · optional

Indique si la connexion est de type social.

profileData · dictionary · optional

Renseignements sur l’utilisateur associés à la connexion. Lorsque des profils sont liés, ce champ contient les renseignements utilisateur associés aux comptes secondaires.

provider · string · optional

Nom de l’entité qui authentifie l’utilisateur, comme Facebook, Google, SAML ou votre propre fournisseur.

user_id · string · optional

Identifiant unique de l’utilisateur pour cette connexion ou ce fournisseur.