Passer au contenu principal
L’ACL du locataire (Tenant Access Control List) gère le trafic vers les ressources de votre locataire en fonction des règles que vous définissez. L’utilisation de l’ACL du locataire peut vous aider à préserver vos limites de débit face à des menaces potentielles (comme les attaques par déni de service) et à garantir que seuls les utilisateurs légitimes accèdent à vos applications.

​
Vue d’ensemble

Chaque ACL du locataire se compose d’un ensemble de règles. Lorsqu’une requête est reçue par votre locataire ou par la , les règles de votre ACL du locataire déterminent la réponse à y apporter. Les options de configuration détaillées de l’ACL du locataire vous permettent d’appliquer des règles à divers signaux et scopes. Par exemple :
  • Vous pouvez utiliser le hostnames scope pour désactiver ou restreindre l’accès à votre domaine canonique tout en autorisant le trafic via des domaines personnalisés.
  • Si vous adoptez les Model Context Protocols (MCP) dans votre locataire, vous pouvez utiliser le scope d’enregistrement dynamique des applications (dcr) pour éviter des risques comme l’enregistrement non autorisé d’applications ou les tentatives d’hameçonnage au moyen de noms d’application trompeurs.
À des fins de surveillance et d’audit, un événement de journal du locataire (acls_summary) est créé toutes les 10 minutes pour chaque règle d’ACL du locataire, avec des détails sur la façon dont cette règle affecte le trafic. Vous pouvez activer le mode de surveillance pour les règles afin de tester et de consigner leur comportement sans appliquer réellement la règle au trafic.

Guide pratique

Comment configurer les Rules de l’ACL du locataire

Définissez le signal, la condition, l’action, le scope et la priorité d’une Rule afin d’en définir le comportement. Utilisez la Management API ou les SDK, les CLI ou le Terraform Provider d’Auth0 pour configurer et gérer l’ACL du locataire.

Comment activer ou désactiver le mode de surveillance pour les Rules de l’ACL du locataire

Vérifiez comment une Rule affecterait le trafic entrant sans modifier le comportement actuel de l’ACL du locataire en activant le mode de surveillance.

Détails

Évaluation des Rules de l’ACL du locataire

Découvrez comment le moteur déterministe de l’ACL du locataire évalue les correspondances et l’exécution des Rules.

Limites des ACL du locataire

Consultez les limites, les restrictions et les problèmes connus liés aux ACL du locataire.

Référence

Exemples de code pour des cas d’utilisation courants de l’ACL du locataire

Implémentez des cas d’utilisation courants de l’ACL du locataire à l’aide de ces exemples de code pour les requêtes vers la Management API, les SDK et CLI Auth0, ainsi que le Terraform Provider d’Auth0.

Référence des paramètres de la Management API pour les règles de l’ACL du locataire

Consultez la description de tous les paramètres des points de terminaison de l’ACL du locataire dans la Management API.

Référence des événements de journal du locataire pour les règles de l’ACL du locataire

Consultez la description de tous les champs de l’événement de journal du locataire `acls_summary` pour l’ACL du locataire.