Renseignements personnels identifiables dans les journaux d’Auth0

Décrit les renseignements personnels identifiables (PII) qu’Auth0 peut consigner dans les journaux du locataire.

De nombreux journaux du locataire Auth0 peuvent contenir des renseignements personnels identifiables (PII). Les événements d’authentification déclenchent des entrées de journal qui peuvent inclure des renseignements personnels identifiables sur les utilisateurs. De plus, si vous utilisez la Management API ou l’Auth0 Dashboard pour ajouter des utilisateurs, Auth0 consigne les détails du compte utilisateur.

Ces champs des entrées de journal peuvent contenir des renseignements personnels identifiables :

• Nom
• Numéro de téléphone (utilisé pour l’authentification multifacteur)
• Adresse de courriel
• Adresse IP (qui peut révéler l’emplacement)
• Tout renseignement utilisateur personnalisé que vous définissez

Auth0 ne consigne jamais dans les journaux les jetons d’accès d’Auth0 ni ceux de quelque fournisseur d’identité que ce soit. Lorsqu’un échange de code d’autorisation a lieu, les journaux n’affichent qu’un code partiel (par exemple : code: 31XXXXX).

​

En savoir plus

• Conservation des données de journal
• Syntaxe des requêtes de recherche dans les journaux