Actions トリガー: password-reset-post-challenge - event オブジェクト

password-reset-post-challenge Actions トリガーの event オブジェクトは、トリガー実行に関するコンテキスト情報を提供します。

`event.authentication`

event.authentication

dictionary

パスワードリセットフロー中に取得した認証に関する詳細。

非表示認証プロパティ

メソッド

array of objects

セッション中にユーザーが完了した認証方法が含まれます。配列要素は、次のいずれかのスキーマになります。

第1認証要素
多要素認証

name

string

完了した第1認証要素の名前です。使用できる値は次のとおりです。

federated ソーシャル接続またはエンタープライズ接続を使用して、第1認証要素としてユーザーを認証しました。
pwd パスワードを使用して、データベース接続のユーザーを第1認証要素として認証しました。
passkey パスキーを使用して、データベース接続のユーザーを第1認証要素として認証しました。
sms パスワードレス SMS 接続を使用して、第1認証要素としてユーザーを認証しました。
email パスワードレス Email 接続を使用して、第1認証要素としてユーザーを認証したか、パスワードのリセットのためにメールアドレスを確認しました。
phone_number パスワードのリセットに電話番号を使用しました。
mock 内部テストに使用されます。
第2以降の認証要素として、カスタム認証方法を示す URL が入る場合もあります。

timestamp

string

name

string

ユーザーは多要素認証 (第2以降の認証要素) を完了しました。使用可能な値: mfa

timestamp

string

riskAssessment

dictionary

optional

補足リスク評価です。これは、Akamai 統合が有効で、Akamai がトランザクションのヘッダーを転送する場合にのみ利用できます。

非表示 riskAssessment のプロパティ

supplemental

dictionary

optional

リスク評価に役立てるため、サードパーティのプロバイダーから送信される補足シグナルです。

表示 supplemental のプロパティ

akamai

dictionary

optional

[早期アクセス] 補足リスク評価です。これは、Akamai Account Protector が有効で、Akamai がトランザクションのヘッダーを転送する場合にのみ利用できます。

表示 akamai のプロパティ

akamaiBot

object

optional

Akamai Bot Manager から転送されるボット検知結果です。

表示 akamaiBot のプロパティ

type

string

optional

Akamai Bot Manager の結果の種類です。

action

string

optional

Akamai Bot Manager の結果のアクションです。

botCategory

array of strings

optional

Akamai Bot Manager の結果のボットカテゴリです。

botScore

number

optional

Akamai Bot Manager の結果のボットスコアです。

botScoreResponseSegment

string

optional

Akamai Bot Manager の結果のボットスコア応答セグメントです。

botnetId

string

optional

Akamai Bot Manager の結果のボットネット ID です。

akamaiUserRisk

dictionary

optional

Akamai Account Protector から転送されるユーザーリスク検知結果です。

表示 akamaiUserRisk のプロパティ

action

string

optional

Akamai ユーザーリスク評価のアクションです。

allow

number

optional

Akamai ユーザーリスク評価の許可ステータスです。

emailDomain

string

optional

ユーザーのメールアドレスのドメインです。

general

dictionary

optional

Akamai ユーザーリスク評価の全般的なリスクです。

ouid

string

optional

ユーザーの OUID です。

requestid

string

optional

ユーザーのリクエスト ID です。

risk

dictionary

optional

Akamai ユーザーリスク評価のリスクです。

score

number

optional

Akamai ユーザーリスク評価のスコアです。

status

number

optional

Akamai ユーザーリスク評価のステータスです。

trust

dictionary

optional

Akamai ユーザーリスク評価の信頼度です。

username

string

optional

ユーザーのユーザー名です。

uuid

string

optional

Akamai ユーザーリスク評価の UUID です。

`event.authorization`

event.authorization

object

ログインするユーザーに付与された認可に関する情報を含むオブジェクトです。

非表示認可プロパティ

roles

array of strings

ユーザーに割り当てられたロールの名前を含む配列です。

`event.client`

event.client

dictionary

このパスワードリセットのトランザクションを開始したクライアントに関する情報です。

非表示クライアントのプロパティ

client_id

string

ユーザーがログインしようとしているアプリケーションのclient_idです。

metadata

dictionary

その他のアプリケーションプロパティを保持するオブジェクトです。

name

string

アプリケーションの名前です (Dashboard で定義) 。

`event.connection`

event.connection

dictionary

ユーザーの認証に使用された接続の詳細です。

非表示接続のプロパティ

string

接続の一意の識別子です。

metadata

dictionary

optional

接続に関連付けられたメタデータです。

name

string

ユーザーの認証に使用された接続の名前です (twitter や some-g-suite-domain など) 。

strategy

string

接続の種類です。ソーシャル接続では、event.connection.strategy === event.connection.name になります。エンタープライズ接続では、strategy は waad (Windows Azure AD) 、ad (Active Directory/LDAP) 、auth0 (データベース接続) などになります。

`event.custom_domain`

event.custom_domain

dictionary

optional

現在のトランザクションに関連付けられているカスタムドメインの詳細。

非表示 custom_domain のプロパティ

domain

string

カスタムドメインの名前。

domain_metadata

dictionary

キーと値のペアで構成されるカスタムドメインのメタデータ。

`event.organization`

event.organization

dictionary

optional

現在のトランザクションに関連する組織の詳細。

非表示組織のプロパティ

string

組織の識別子。

display_name

string

組織の表示名。

metadata

dictionary

組織に関連するメタデータ。

name

string

組織の名前。

`event.prompt`

event.prompt

dictionary

optional

カスタムプロンプトで収集されたデータ。

非表示プロンプトのプロパティ

string

プロンプトの ID。

fields

dictionary

optional

フィールドおよび非表示フィールドのデータ。

vars

dictionary

optional

共有変数のデータ。

`event.request`

event.request

dictionary

トランザクションを開始したリクエストの詳細。

非表示 request プロパティ

body

dictionary

POST リクエストの本文。このデータを利用できるのは、リフレッシュトークンフロー、Client Credential Exchange フロー、および Post Login Action の実行中のみです。

geoip

dictionary

非表示 geoip プロパティ

cityName

string

optional

continentCode

string

optional

countryCode

string

optional

countryCode3

string

optional

countryName

string

optional

latitude

number

optional

longitude

number

optional

subdivisionCode

string

optional

subdivisionName

string

optional

timeZone

string

optional

hostname

string

optional

認証フローで使用されるホスト名。

string

リクエストの送信元 IP アドレス。

language

string

optional

ブラウザーが要求した言語。

method

string

リクエストで使用される HTTP メソッド

query

dictionary

認可リクエストに送信されたクエリ文字列パラメーター。

user_agent

string

optional

トランザクションの開始時に受信した User-Agent ヘッダーの値。

`event.secrets`

event.secrets

secrets

このActionに安全に関連付けられているシークレットの値です。

`event.stats`

event.stats

object

現在のユーザーのログイン統計情報。

非表示 stats プロパティ

logins_count

number

このユーザーのログイン回数。

`event.tenant`

event.tenant

object

現在のトランザクションに関連するテナントの詳細。

非表示テナントのプロパティ

string

テナントの名前。

`event.transaction`

event.transaction

dictionary

現在のトランザクションに関する詳細。

非表示トランザクションのプロパティ

correlation_id

string

optional

Correlation ID は、アプリケーションが Universal Login にリダイレクトする際の初回認証リクエストで指定できます。この値を使用すると、Action コードからのログやリクエストをユーザーフローに関連付けることができます。

locale

string

ブラウザーの要求言語とテナントの言語設定を比較して決定される、このトランザクションで使用するロケール。

エンドユーザーがログイン時に使用する可能性があるログイン識別子について認可サーバーに伝えるヒント (必要な場合) 。

state

string

optional

アプリが初回リクエストに追加する、任意の不透明な英数字文字列。Auth0 はアプリケーションにリダイレクトする際にこれを含めます。

ui_locales

array of strings

元の認証リクエストで指定された ui_locales。

`event.user`

event.user

dictionary

現在のトランザクションが開始された対象ユーザーを表すオブジェクト。

非表示ユーザーのプロパティ

app_metadata

dictionary

サポートプラン、セキュリティロール、アクセス制御グループなど、ユーザーのアクセス権に影響する情報を格納するカスタムフィールドです。

created_at

string

ユーザープロファイルが最初に作成された日時を示すタイムスタンプです。

string

optional

(一意) ユーザーのメールアドレス。

email_verified

boolean

ユーザーがメールアドレスを確認済みかどうかを示します。

family_name

string

optional

ユーザーの姓。

given_name

string

optional

ユーザーの名。

last_password_reset

string

optional

ユーザーのパスワードが最後にリセットまたは変更された日時を示すタイムスタンプです。ユーザーの作成時点では、このフィールドは存在しません。このプロパティはデータベース接続でのみ使用できます。

name

string

optional

ユーザーのフルネーム。

nickname

string

optional

ユーザーのニックネーム。

phone_number

string

optional

ユーザーの電話番号。

phone_verified

boolean

optional

ユーザーが電話番号を確認済みかどうかを示します。

picture

string

optional

ユーザーのプロフィール画像を指す URL です。

updated_at

string

ユーザープロファイルが最後に更新または変更された日時を示すタイムスタンプです。

user_id

string

(一意) ユーザーの一意の識別子。

user_metadata

dictionary

勤務先住所、自宅住所、ユーザー設定など、ユーザーがアクセスできる内容に影響しない情報を格納するカスタムフィールドです。

username

string

optional

(一意) ユーザーの username。

enrolledFactors

array of objects

optional

ユーザーが登録している認証要素の配列です。空の配列は、ユーザーに登録済みの認証要素がないことを意味します。enrolledFactors が undefined の場合、システムが情報を取得できなかったことを示しており、ユーザーに登録済みの認証要素がある場合もない場合もあります。

非表示 enrolledFactors のプロパティ

type

string

push-notification、phone、email、otp、webauthn-roaming、webauthn-platform などの認証要素の種類です。

options

dictionary

optional

登録済み認証要素のこのインスタンスを説明する追加オプションです。

identities

array of objects

ユーザーが最初に認証した IDプロバイダーから取得した情報が含まれます。ユーザーは自分のプロファイルを複数の IDプロバイダーにリンクすることもでき、その場合はそれらの ID 情報もこの配列に含まれます。各 IDプロバイダーオブジェクトの内容は、プロバイダーによって異なります。

非表示 identities 要素のプロパティ

connection

string

optional

ユーザーの認証に使用された Auth0 接続の名前。

その接続がソーシャル接続かどうかを示します。

profileData

dictionary

optional

接続に関連付けられたユーザー情報です。プロファイルがリンクされている場合は、セカンダリアカウントに関連付けられたユーザー情報が格納されます。

provider

string

optional

Facebook、Google、SAML、または独自のプロバイダーなど、ユーザーを認証するエンティティの名前。

user_id

string

optional

この接続またはプロバイダーにおけるユーザー固有の識別子。

​event.authentication

​event.authorization

​event.client

​event.connection

​event.custom_domain

​event.organization

​event.prompt

​event.request

​event.secrets

​event.stats

​event.tenant

​event.transaction

​event.user

`event.authentication`

`event.authorization`

`event.client`

`event.connection`

`event.custom_domain`

`event.organization`

`event.prompt`

`event.request`

`event.secrets`

`event.stats`

`event.tenant`

`event.transaction`

`event.user`