Auth0 の Enterprise 接続

外部の IDプロバイダーでユーザーを認証するための Enterprise 接続の作成、管理、利用状況の監視方法について説明します。

Auth0 では、Azure AD、Google Workspace、PingFederate などの外部のフェデレーション IDプロバイダー (IdP) でユーザーを認証するための Enterprise 接続を提供しています。

利用可否は Auth0 プランによって異なります

この機能を利用できるかどうかは、Auth0 プランまたはカスタム契約の内容によって異なります。詳しくは、Auth0 の料金ページをご覧ください。

​

Enterprise 接続を作成する

Auth0 は、多数の IDプロバイダーを標準でサポートしています。詳細については、エンタープライズ IDプロバイダーを参照してください。

​

OpenID Connect (OIDC) プロトコル

IDプロバイダーとして OpenID Connect または Okta Workforce を使用する Enterprise 接続では、次の機能をサポートしています。

• Proof Key for Code Exchange (PKCE)

• 属性クレームと アクセストークン のマッピング

• UserInfo 統合

これらの機能は、OpenID Connect 接続または Okta Workforce 接続で実装できます。詳細については、Configure PKCE and Claim Mapping for OIDC Connections を参照してください。

​

Enterprise 接続を表示

Dashboard

利用可能なすべての Enterprise 接続タイプを確認するには、Auth0 Dashboard > Authentication > Enterprise に移動します。接続タイプ (例: SAML) を選択すると、そのタイプに設定済みの接続があるかどうかを確認できます。

また、設定済みの接続を選択して Applications タブを確認すると、その接続がいずれかのアプリケーションで有効になっているかどうかを確認できます。

Management API

接続に関する情報を取得するには、Auth0 Management API の Get all Connections endpoint を呼び出します。接続タイプで絞り込むには、strategy パラメーターを指定します。

Enterprise 接続タイプの strategy の値は次のとおりです。

• ad (Active Directory/LDAP)
• adfs (ADFS)
• auth0-adldap
• google-apps (Google Workspace)
• ip
• office365
• oidc (OpenID Connect)
• pingfederate (PingFederate)
• samlp (SAML)
• sharepoint
• waad (Microsoft Azure AD)

​

アクティブな Enterprise 接続とは何ですか？

Enterprise 接続は、当月中に次の両方の条件を満たしている場合、アクティブと見なされます。

• アプリケーションに対して有効になっていること。
• ユーザーアクティビティ (たとえば、ログイン、サインアップ、またはトークン交換) があること。

Enterprise 接続がどのアプリケーションでも一度も有効になっていない場合、または有効になっていても当月中にユーザーアクティビティがなかった場合は、アクティブとは見なされません。

Okta Workforce Enterprise 接続は、アクティブな Enterprise 接続数の上限にはカウントされません。