メインコンテンツへスキップ
デフォルトでは、2017 年 6 月 8 日時点でアドオンを使用していないテナントでは デリゲーション は無効になっています。現在、デリゲーション を必要とするアドオンを使用している既存のテナントでは、この機能を引き続き利用できます。今後、デリゲーション 機能が変更されたりサービスから削除されたりする場合は、現在利用しているお客様に事前に通知し、移行のための十分な時間が提供されます。
従来、デリゲーション は次の目的で使用されてきました。
  • あるアプリケーションに対して発行された を、別のアプリケーション向けに発行された新しいトークンと交換する。
  • refresh token を使用して新しい IDトークン を取得する。
  • IDトークン をサードパーティ (Firebase、AWS など) の API トークンと交換する。
OIDC 準拠パイプラインでは、IDトークン を API の保護に使用できなくなり、/oauth/token エンドポイントでのみ使用する必要があるため、/delegation エンドポイントは非推奨です。 OIDC 準拠アプリケーションは、デリゲーション リクエストのソースにもターゲットにもできません。

サードパーティ API

サードパーティ (例: Firebase、AWS) の API トークンを取得するための OIDC 準拠の仕組みは存在しないため、サードパーティ API トークンの取得には引き続きデリゲーションを使用できます。

詳細はこちら