ルールの設定

Auth0 Management API を使用して、テナント ACL ルールを設定する方法について説明します。

テナント ACL ルールを設定するには、次のスコープを持つ Management API アクセストークン が必要です。

• create:network_acls
• update:network_acls
• read:network_acls
• delete:network_acls

Auth0 のManagement APIを使用すると、テナント ACL ルールを設定できます。

​

利用可能な操作

Management API を使用すると、テナント ACL ルールの表示、作成、更新、削除を実行できます。

操作	エンドポイント	必要なスコープ
ルールを表示	テナントの特定のアクセス制御リストエントリを取得	read:network_acls
すべてのルールを表示	テナントのすべてのアクセス制御リストエントリを取得	read:network_acls
ルールを作成	アクセス制御リストを作成	create:network_acls
ルールを更新	アクセス制御リストを部分的に更新	update:network_acls
ルールを上書き	アクセス制御リストを更新	update:network_acls
ルールを削除	アクセス制御リストを削除	delete:network_acls

​

パラメーター

テナント ACL のパラメーターと使用方法の詳細については、Referenceを参照してください。

description · string · 必須

ルールの目的または機能を説明します。

例: Only allow requests originating from the United States

active · boolean · 必須

ルールを有効または無効にします。

例: true

priority · number · 必須

ルールが評価される順序を決定する数値です。

例: 1

rule · object · 必須

ルールの条件とアクションが含まれます。

表示 子属性

action · object · 必須

ルールが実行するアクションが含まれます。

例: { allow: true }

match · object

受信リクエストが満たす必要がある条件を定義します。

例: { geo_country_codes: ["US"] }

not_match · object

受信リクエストが満たしてはならない条件を定義します。

例: { geo_country_codes: ["CN"] }

scope · string · 必須

ルールが適用されるサービスまたはコンテキストです。

例: authentication

​

例

​

Rule の監視モードを切り替える

Management API の Update access control list エンドポイントを使用すると、テナント ACL の Rule で 監視モード を有効にできます。

log プロパティを rule.action オブジェクトに追加し、その値を true に設定します。