メインコンテンツへスキップ
テナント ACL (ACL) は、定義したルールに基づいてテナントのリソースへのトラフィックを管理します。 テナント ACL を使用すると、潜在的な脅威 (サービス拒否攻撃など) に対するレート制限の消費を抑え、正当なユーザーだけがアプリケーションにアクセスできるようにするのに役立ちます。

​
概要

各テナント ACL は、一連のルールで構成されています。テナントまたは がリクエストを受信すると、テナント ACL のルールに基づいて応答方法が決まります。 テナント ACL のきめ細かな設定オプションを使用すると、さまざまなシグナルやスコープに対してルールを適用できます。たとえば、次のようなことが可能です。
  • hostnames スコープを使用すると、カスタムドメイン経由のトラフィックは許可したまま、正規ドメインへのアクセスを無効化または制限できます。
  • テナントで Model Context Protocols (MCP) を導入している場合は、動的クライアント登録 (dcr) スコープを使用して、不正なアプリケーション登録や、誤解を招くアプリケーション名を使ったフィッシングの試みといったリスクを回避できます。
監視および監査のために、各テナント ACL ルールについて、そのルールがトラフィックにどのような影響を与えているかの詳細を含むテナントログイベント (acls_summary) が 10 分ごとに作成されます。ルールで監視モードを有効にすると、実際にそのルールをトラフィックへ適用することなく、どのように動作するかをテストしてログに記録できます。

ハウツー

Tenant Access Control List ルールの設定方法

ルールのシグナル、条件、アクション、スコープ、優先度を定義して、動作を決めます。Management API または Auth0 の SDK、CLI、Terraform プロバイダーを使用して、テナント ACL を設定および管理します。

テナントアクセス制御リストの Rule のモニタリングモードを有効または無効にする

モニタリングモードを有効にすると、テナント ACL の現在の動作を変更せずに、Rule が受信トラフィックにどのような影響を与えるかを監査できます。

詳細

テナント ACL の Rule 評価

テナント ACL の決定論的エンジンが、Rule の一致と実行をどのように評価するかを説明します。

テナント ACL の制限

テナント ACL の制限、制約、既知の問題を確認します。

リファレンス

一般的なテナント ACL のユースケースのコードサンプル

Management API リクエスト、Auth0 SDK と CLI、Auth0 Terraform プロバイダーのコードサンプルを使って、テナント ACL の一般的なユースケースを実装できます。

テナント ACL ルールの Management API パラメーターリファレンス

Management API のテナント ACL エンドポイントに含まれるすべてのパラメーターの説明を参照してください。

テナント ACL ルールのテナントログイベントリファレンス

Tenant ACL（`acls_summary`）テナントログイベントのすべてのフィールドの説明を確認できます。