Adresses IP d’Auth0 pour les listes d’autorisation
Répertorie les adresses IP d’Auth0 à utiliser dans les listes d’autorisation pour le trafic entrant derrière un pare-feu.
Si vous avez du code personnalisé qui s’exécute dans Auth0 et qui appelle un service à l’intérieur de votre réseau, ou si vous avez configuré dans Auth0 un fournisseur SMTP sur site, vous devrez peut-être configurer votre pare-feu pour autoriser le trafic entrant en provenance d’Auth0.Les fonctionnalités qui peuvent vous obliger à autoriser le trafic entrant en provenance d’Auth0 comprennent :
Les adresses IP peuvent changer. En cas de modification d’une adresse IP, Auth0 envoie des notifications plusieurs mois avant l’entrée en vigueur des changements. Les listes sont à jour au moment de la rédaction.
Lorsque Auth0 effectue des appels sortants, les adresses IP sont statiques. Auth0 convertit les adresses IP internes en l’une des options affichées lorsqu’il communique au moyen de la NAT.
La liste au format lisible par machine contient les propriétés suivantes :
Propriété
Type de données
Description
last_updated_at
horodatage (ISO8601)
Date de la dernière mise à jour de la liste.
regions
objet
Collection de régions des locataires Auth0. Chaque objet de région contient la propriété suivante : * ipv4_cidrs : tableau de chaînes. Liste des plages CIDR IPv4 pour la région donnée.
changelog
tableau d’objets
Historique de tous les ajouts et suppressions de plages CIDR IP. Chaque objet contient les propriétés suivantes : * date : chaîne. Horodatage au format AAAA-MM-JJ. * region : chaîne. Région Auth0 touchée. * action : chaîne. Action effectuée. Les valeurs possibles sont : add, remove. * ipv4_cidrs : tableau de chaînes. Liste des plages CIDR touchées.
Vous pouvez détecter par programmation les modifications apportées à la liste au format lisible par machine en vous basant sur la propriété last_updated_at ou sur la réponse d’Auth0 à une requête HTTP conditionnelle. Auth0 met à jour cette liste avant toute incidence fonctionnelle sur les locataires existants. Prévoyez une vérification automatisée hebdomadaire pour surveiller les modifications et maintenir des configurations de pare-feu adéquates.Si vous envoyez une requête HTTP conditionnelle, vous pouvez utiliser l’en-tête If-None-Match ou If-Modified-Since. Si la liste a été modifiée, Auth0 renvoie une réponse HTTP 200 (OK) avec la liste mise à jour dans le corps de la réponse. Sinon, Auth0 renvoie une réponse 304 (Not Modified) sans corps.
Pour en savoir plus sur les requêtes HTTP conditionnelles, consultez RFC 9110 : HTTP Semantics sur le site RFC Editor.
Pour les locataires de Private Cloud, les adresses IP que vous devez autoriser dans votre pare-feu sont propres à l’environnement du locataire. Auth0 peut recevoir les adresses IP privées de votre locataire si vous activez des fonctionnalités comme les journaux du locataire, , les bases de données personnalisées et les Actions qui en dépendent.Ces adresses IP sont appelées adresses IP de sortie principales et figurent dans les données de configuration de l’environnement accessibles dans le Centre de soutien Auth0.
Les adresses IP associées aux appels entrants vers Auth0 peuvent varier en raison de l’absence d’adresses IP fixes sur les équilibreurs de charge. Dans ce cas, les règles de pare-feu doivent être définies en fonction du nom du service (par exemple : <YOUR_TENANT>.<YOUR_REGION>.auth0.com).Si votre abonnement Auth0 vous permet de configurer un autogéré, vous pouvez le configurer avec une adresse IP statique. Les domaines personnalisés autogérés vous donnent le contrôle du point d’entrée réseau et vous permettent de garantir que l’adresse IP est fixe. Pour en savoir plus sur les forfaits, consultez Auth0 Pricing.
Authentification
Gérer les utilisateurs
Personnaliser
Auth0 AI
Plateforme