Schéma des attributs du profil utilisateur Auth0

Le profil utilisateur normalisé d’Auth0 comprend les attributs suivants. Chaque attribut indique s’il est pris en charge pour la recherche, la mise à jour, l’importation, l’upsert et l’exportation.

Attributs du profil utilisateur

Pour les connexions de base de données Auth0, tous les caractères sont convertis en minuscules lors de leur enregistrement dans le profil utilisateur. Lorsque le répertoire d’utilisateurs d’Auth0 n’est pas utilisé (par exemple, pour des connexions de base de données personnalisées dont le mode importation est désactivé, ou pour d’autres types de connexion), l’adresse courriel est conservée telle quelle, sans être convertie en minuscules.

object

update

import

upsert

export

Champs personnalisés qui stockent des renseignements sur un utilisateur et influencent son accès, comme son forfait d’assistance, ses rôles de sécurité (si vous n’utilisez pas l’ensemble de fonctionnalités Authorization Core) ou ses groupes de contrôle d’accès. Pour en savoir plus, consultez Présentation des métadonnées.

boolean

update

import

export

Indique si l’utilisateur a été bloqué. L’importation permet aux abonnés de veiller à ce que les utilisateurs demeurent bloqués lors de la migration vers Auth0.

object[]

Adresses IP bloquées en raison d’une suspicion d’attaque par force brute.

date time

export

Horodatage indiquant la date de création initiale du profil utilisateur.

string

update

import

export

(unique) L’adresse courriel de l’utilisateur.La longueur maximale de la partie locale de l’adresse est de 64 caractères. L’adresse courriel complète (partie locale, @ et domaine réunis) ne peut pas dépasser 254 caractères. Cette valeur est validée par le schéma de validation JSON.

boolean

update

import

upsert

export

Indique si l’utilisateur a vérifié son adresse courriel.

string

update

import

upsert

export

Le nom de famille de l’utilisateur.Sa longueur peut être de 1 à 150 caractères et il peut contenir n’importe quel caractère UTF-8.

string

update

import

upsert

export

Le prénom de l’utilisateur.Sa longueur peut être de 1 à 150 caractères et il peut contenir n’importe quel caractère UTF-8.

object[]

Renseignements détaillés sur les méthodes d’autorisation de secours Guardian configurées par l’utilisateur, y compris les SMS et les codes de récupération.

object[]

export

Contient des renseignements récupérés auprès du fournisseur d’identité auprès duquel l’utilisateur s’authentifie initialement. Les utilisateurs peuvent aussi lier leur profil à plusieurs fournisseurs d’identité ; ces identités apparaîtront alors également dans ce tableau. Le contenu d’un objet de fournisseur d’identité varie selon le fournisseur, mais comprend généralement les éléments suivants :

connection (texte) : Nom de la connexion Auth0 utilisée pour authentifier l’utilisateur.
isSocial (booléen) : Indique si la connexion est de type Social.
provider (texte) : Nom de l’entité qui authentifie l’utilisateur, comme Facebook, Google, SAML ou votre propre fournisseur.
user_id (texte) : Identifiant unique de l’utilisateur pour cette connexion ou ce fournisseur.
profileData (objet) : Renseignements sur l’utilisateur associés à la connexion. Lorsque des profils sont liés, ce champ contient les renseignements associés aux comptes secondaires.

Dans certains cas, il comprend également un jeton d’accès API à utiliser avec le fournisseur.

string

export

Adresse IP associée à la dernière connexion de l’utilisateur.

Horodatage indiquant la dernière connexion de l’utilisateur. Si un utilisateur bloqué se connecte, la session bloquée met à jour last_login. Si vous utilisez cette propriété dans une Rule au moyen de l’objet user<, sa valeur sera associée à la connexion qui a déclenché la règle, car les règles s’exécutent après la connexion.

date time

export

Horodatage indiquant la dernière réinitialisation ou modification du mot de passe de l’utilisateur. Ce champ n’existe pas lors de la création de l’utilisateur. Cette propriété est disponible uniquement pour les connexions de base de données.

integer

export

Nombre de fois où l’utilisateur s’est connecté. Si un utilisateur bloqué se connecte, la session bloquée est comptabilisée dans logins_count.

string[]

export

Liste des fournisseurs d’authentification multifacteur auxquels l’utilisateur est inscrit.

date time

export

Date et heure de la dernière mise à jour de l’authentification multifacteur d’un utilisateur.

string

update

import

upsert

export

Nom complet de l’utilisateur.Peut contenir de 1 à 150 caractères UTF-8.

string

update

import

upsert

export

Surnom de l’utilisateur.Peut contenir de 1 à 350 caractères UTF-8.

string

update

export

Numéro de téléphone de l’utilisateur. Valide uniquement pour les utilisateurs ayant des connexions SMS.Les numéros de téléphone doivent être au format E.164 et sont validés à l’aide de l’expression régulière ^\+[0-9]{1,15}$.

boolean

update

export

Indique si le numéro de téléphone de l’utilisateur a été vérifié. Valide uniquement pour les utilisateurs ayant des connexions SMS.

string

update

import

upsert

export

URL pointant vers la photo de profil de l’utilisateur.

string

Nom du tenant utilisé.

date time

export

Horodatage indiquant la date de la dernière mise à jour ou modification du profil de l’utilisateur. Les modifications apportées à last_login sont considérées comme des mises à jour; la plupart du temps, updated_at correspond donc à last_login.

string

import

export

(unique) Identifiant de l’utilisateur. L’importation permet de synchroniser les enregistrements d’utilisateurs entre plusieurs systèmes sans utiliser de tables de mappage.

object

update

import

upsert

export

Champs personnalisés qui stockent des renseignements sur un utilisateur sans avoir d’incidence sur les ressources auxquelles il peut accéder, comme son adresse professionnelle, son adresse personnelle ou ses préférences. Pour en savoir plus, consultez Aperçu des métadonnées.

string

update

import

export

(unique) Nom d’utilisateur de l’utilisateur.Par défaut, les noms d’utilisateur peuvent compter de 1 à 15 caractères, jusqu’à un maximum de 128 caractères. Le champ de nom d’utilisateur accepte les caractères alphanumériques sans accent, qui sont automatiquement convertis en minuscules, ainsi que les caractères spéciaux suivants :

arobase, @, mais les adresses courriel ne sont pas autorisées
accent grave, `
accent circonflexe, ^
signe dollar, $
point d’exclamation, !
signe moins, -
dièse, #
point, .
signe plus, +
apostrophe, '
tilde, ~
trait de soulignement, _

Aucun autre caractère ni symbole n’est autorisé, et Auth0 ne valide ni n’assainit les entrées de bases de données personnalisées.

Validation du mot de passe

Auth0 accepte un schéma de validation précis pour les mots de passe :

password : La longueur minimale du mot de passe que vous pouvez définir est de 1 octet, tandis que la longueur maximale est de 72 octets. Les mots de passe prennent en charge les caractères ASCII dans la plage 33 à 126.
password_hash (texte) : Mot de passe haché pour la connexion de l’utilisateur. Lors de la création des utilisateurs, Auth0 utilise bcrypt pour sécuriser le mot de passe. L’importation de mots de passe hachés compatibles permet aux utilisateurs de conserver leur mot de passe, offrant ainsi une expérience plus fluide. Les mots de passe compatibles doivent être hachés avec bcrypt {"$2a$"} ou {"$2b$"} et utiliser 10 saltRounds. Vous ne pouvez fournir ce champ que lors de la première importation de l’utilisateur; vous ne pourrez pas le mettre à jour par la suite.
custom_password_hash (objet) : Mot de passe haché pour la connexion de l’utilisateur lorsqu’il est créé à l’aide d’un algorithme différent. Utilisé à la place du champ password_hash. Pendant le processus d’importation en bloc, vous pouvez mettre à jour custom_password_hash si l’utilisateur ne s’est pas connecté au moyen du custom_password_hash importé initialement.

Exemples de profils utilisateur

Exemple de profil utilisateur Google

Voici un exemple de profil utilisateur pour un utilisateur qui s’est connecté avec Google :

{
  "email": "johnfoo@gmail.com",
  "email_verified": true,
  "family_name": "Foo",
  "gender": "male",
  "given_name": "John",
  "identities": [
    {
      "provider": "google-oauth2",
      "user_id": "103547991597142817347",
      "connection": "google-oauth2",
      "isSocial": true
    }
  ],
  "locale": "en",
  "name": "John Foo",
  "nickname": "FooJon",
  "picture": "https://lh4.googleusercontent.com/-OdsbOXom9qE/AAAAAAAAAAI/AAAAAAAAADU/_j8SzYTOJ4I/photo.jpg",
  "user_id": "google-oauth2|103547991597142817347"
}

Exemple de profil utilisateur Microsoft Account

Voici un exemple de profil provenant de Microsoft Account :

{
  "email": "bobdoe@outlook.com",
  "email_verified": true,
  "emails": [
    "bobdoe@outlook.com",
    "bobdoe@outlook.com"
  ],
  "family_name": "Doe",
  "given_name": "Bob",
  "identities": [
    {
      "provider": "windowslive",
      "user_id": "4cf0a30169d55031",
      "connection": "windowslive",
      "isSocial": true
    }
  ],
  "locale": "en_US",
  "name": "Bob Doe",
  "nickname": "doebob@outlook.com",
  "picture": "https://secure.gravatar.com/avatar/c89b2bb92df91508e14172097a5e17da?s=480&r=pg&d=https%3A%2F%2Fssl.gstatic.com%2Fs2%2Fprofiles%2Fimages%2Fsilhouette80.png",
  "user_id": "windowslive|4cf0a30169d55031"
}

Exemple de profil utilisateur Office 365

Voici un exemple de profil provenant d’Office 365 (Microsoft Azure Active Directory) :

{
  "email": "jeff@foo.onmicrosoft.com",
  "family_name": "Jeff",
  "given_name": "Beth",
  "identities": [
    {
      "user_id": "10030000838D23AF@MicrosoftOnline.com",
      "provider": "office365",
      "connection": "foo-onmicrosoft",
      "isSocial": false
    }
  ],
  "name": "Jeff Beth",
  "nickname": "jeff@auth0.onmicrosoft.com",
  "picture": "https://secure.gravatar.com/avatar/a7f86ddd090d5a4cb833b97baab2aca1?s=480&r=pg&d=https%3A%2F%2Fssl.gstatic.com%2Fs2%2Fprofiles%2Fimages%2Fsilhouette80.png",
  "tenantid": "75696069-df44-4310-9bcf-08b45e3007c9",
  "upn": "jeff@foo.onmicrosoft.com",
  "user_id": "office365|10030000838D23AF@MicrosoftOnline.com"
}

Exemple de profil utilisateur ADFS

Voici un exemple de profil provenant d’ADFS (Active Directory Federation Services) :

{
  "email": "john@fabrikam.com",
  "family_name": "Fabrikam",
  "email_verified": false,
  "given_name": "John",
  "identities": [
    {
      "user_id": "john@fabrikam.com",
      "provider": "adfs",
      "connection": "auth10.com",
      "isSocial": false
    }
  ],
  "issuer": "https://adfs.fabrikam.com",
  "name": "John Fabrikam",
  "nickname": "john",
  "picture": "https://secure.gravatar.com/avatar/5426f6b9d63ad92d60e6fe9fdf83aa21?s=480&r=pg&d=https%3A%2F%2Fssl.gstatic.com%2Fs2%2Fprofiles%2Fimages%2Fsilhouette80.png",
  "user_id": "adfs|john@fabrikam.com"
}

Gérer les utilisateurs

Gestion des accès

Schéma des attributs du profil utilisateur Auth0

Attributs du profil utilisateur

Validation du mot de passe

Exemples de profils utilisateur

​Attributs du profil utilisateur

​Validation du mot de passe

​Exemples de profils utilisateur

Attributs du profil utilisateur

Validation du mot de passe

Exemples de profils utilisateur