Vérifications de préparation à la production : Bonnes pratiques - Auth0 Docs

Les vérifications suivantes ne peuvent pas être automatisées; nous vous recommandons donc de les effectuer manuellement avant le déploiement en Production.

Vérification	Description
Externaliser les paramètres de configuration	Externalisez tous les paramètres de configuration au lieu de les coder en dur, comme les identifiants, les chaînes de connexion, les clés API, etc., lorsque vous développez des Rules, des Hooks ou des connexions de base de données personnalisées.
Vérifier les valeurs de délai d’expiration de l’authentification unique (SSO)	Vérifiez les valeurs par défaut du délai d’expiration du cookie SSO et assurez-vous qu’elles correspondent à vos besoins.
Tenants et administrateurs	Passez en revue tous les tenants et les administrateurs de tenant pour vous assurer qu’ils sont corrects. Mettez hors service les tenants qui ne sont plus utilisés. Assurez-vous que le rôle d’administrateur de tenant est limité aux utilisateurs qui en ont besoin.
Vérifier les ID client dans le code de l’application	Assurez-vous que les ID client dans le code de votre application correspondent à la configuration de leurs Applications Auth0.
Ajouter les IP publiques d’Auth0 à la liste d’autorisation	Ajoutez les IP d’Auth0 à la liste d’autorisation si vous vous connectez à des services internes ou à des services protégés par un pare-feu lorsque vous utilisez des Rules, des Hooks ou des bases de données personnalisées. Vous pouvez obtenir la liste des adresses IP dans l’infobulle au moment de configurer l’un de ces éléments.
Vérifier la protection contre les attaques	Nous vous recommandons de vérifier les capacités et la configuration de protection d’Auth0.

En savoir plus