機能でカスタムドメインを使用するよう設定する

​

前提条件

​

機能

​

Universal Login

var lock = new Auth0Lock(config.clientID, config.auth0Domain, {
  //簡略化のためコードを省略
  configurationBaseUrl: config.clientConfigurationBaseUrl,
  overrides: {
  	__tenant: config.auth0Tenant,
  	__token_issuer: config.authorizationServer.issuer
  },
  //簡略化のためコードを省略
});

var webAuth = new auth0.WebAuth({
  clientID: config.clientID,
  domain: config.auth0Domain,
  //簡略化のためコードを省略
  overrides: {
  	__tenant: config.auth0Tenant,
  	__token_issuer: config.authorizationServer.issuer
  },
  //簡略化のためコードを省略
});

​

埋め込み Lock

​

Auth0 SPA SDK、Auth0.js、およびその他のSDK

​

メールと電話通知でカスタムドメインを使用する

1. Auth0 Dashboard > Branding > Custom Domains に移動します。
2. Use Custom Domain in Emails トグルを有効にします。

​

Social アイデンティティプロバイダーを設定する

​

Google Workspace 接続を設定する

​

APIs

POST https://mycustomdomain.com/oauth/token
... // その他のパラメータ 
...
audience:https://defaulttenant.eu.auth0.com/api/v2/

GET https://mycustomdomain.com/api/v2/clients

Headers:
Authorization: Bearer <access_token>

app.use(jwt({
  issuer: 'https://<YOUR-CUSTOM-DOMAIN>/',
  //簡略化のためコードを省略
}));

​

SAMLアイデンティティプロバイダーを設定する

1. Auth0 の https://<YOUR-CUSTOM-DOMAIN>/samlp/metadata?connection=<YOUR-CONNECTION-NAME> からサービスプロバイダーのメタデータを取得できます。これには、更新後の ACS URL が含まれます。次に、この値を IdP の設定で手動更新する必要があります。IdP 側でのこの変更は、アプリケーションでカスタムドメインの使用を開始するタイミングと同時に行う必要があります。設定対象の IdP が複数ある場合は、これが問題になることがあります。
2. IdP が対応している場合は、署名付きリクエストを使用してこの要件を満たすことができます。

• 署名証明書を https://<TENANT>.auth0.com/pem からダウンロードします。なお、https://<YOUR-CUSTOM-DOMAIN>.com/pem からも同じ証明書が返されます
• 証明書を IdP に渡し、アップロードしてもらいます。これにより、Auth0 が IdP に送信する AuthnRequest メッセージの署名を IdP で検証できるようになります
• IdP は証明書をインポートし、必要に応じて署名検証を有効にします (具体的な手順は IdP によって異なります)
• Dashboard の Connections > Enterprise > SAML > CONNECTION で Sign Request トグルをオンにします。これにより、Auth0 は IdP に送信する SAML AuthnRequest メッセージに署名するようになります。

​

SAML アプリケーションを設定する

​

WS-Fed アプリケーションを設定する

​

Azure AD 接続を設定する

​

ADFS接続を設定する

​

AD/LDAP 接続を設定する

​

詳しく見る

• Auth0 管理証明書を使用してカスタムドメインを設定する
• 自己管理証明書を使用してカスタムドメインを設定する