config.jsonです。AD/LDAP コネクターのAdmin Console を使って変更できないものについては、このファイルで編集することができます。また、このファイルを見れば、特定のコネクターがどのテナントに使用されているのかを確認できます。このファイルはAD/LDAPコネクターのインストールディレクトリにあります。Windowsでは通常、C:\Program Files (x86)\Auth0\AD LDAP Connectorです。このファイルは以下の設定に対応しています。
| 設定 | 説明 | デフォルト |
|---|---|---|
AD_HUB | コネクターが接続するAuth0のエンドポイントです。この値はコネクターが管理します。 | |
CA_CERT | 認証局証明書または認証局証明書の配列で、リモートホストの照合に使用されます。 | |
CLIENT_CERT_AUTH | クライアント証明書認証が有効かどうかを指定します。この値はAuth0内で構成され、コネクターが管理します。 | |
CONNECTION | Auth0にある接続の名前で、コネクターのこのインスタンスにリンクされます。この値はコネクターが管理します。 | |
CONNECTIONS_API_V2_KEY | 接続取得エンドポイントの呼び出しに使用されるManagement APIのトークンです。コネクターのトラブルシューティングが必要な場合には、これを設定します。これは、ローカル証明書をAuth0で構成されているものと比較して、可能性のある不一致を検出します。 | |
FIREWALL_RULE_CREATED | Kerberosサーバー（Kerberosが有効な場合のみ）にファイアウォールルールが作成されると、trueに設定されます。 | |
GROUPS | プロファイルをリッチ化すると、ユーザーのグループが含まれます。 | true |
GROUP_PROPERTY | グループをユーザーに追加する際に使用されるグループオブジェクトの属性です。 | cn |
GROUPS_CACHE_SECONDS | ユーザーのグループをキャッシュしておく総時間を秒単位で指定します。 | 600秒 |
GROUPS_TIMEOUT_SECONDS | ユーザーが所属するすべてのグループを検索する際のタイムアウトを秒単位で指定します。 | 20秒 |
HTTP_PROXY | AD/LDAPコネクターからAuth0への接続に必要な場合のプロキシサーバーのURLです。 | |
KERBEROS_AUTH | Kerberos認証が有効かどうかを指定します。この値はAuth0内で構成され、コネクターが管理します。 | |
LAST_SENT_THUMBPRINT | Auth0に送信された最後の証明書のサムプリントです。 | |
LDAP_BASE | LDAPの検索が始まるディレクトリ内の場所を定義します。例：DC=fabrikam,DC=local | |
LDAP_BASE_GROUPS | LDAPグループの検索が始まるディレクトリ内の場所を定義します。 | |
LDAP_BIND_PASSWORD | LDAPユーザーのパスワードです。この設定は、コネクターが初期化されると自動的に削除されます。 | |
LDAP_BIND_CREDENTIALS | LDAPユーザーの暗号化パスワードです。この設定は、コネクターが初期化されると自動的に追加されます。 | |
LDAP_BIND_USER | LDAPへの接続をバインドするユーザーです。 | |
LDAP_HEARTBEAT_SEARCH_QUERY | ハートビートの確認に使用されるLDAPの検索クエリです。 | (&(objectclass=user)(|(sAMAccountName=foo)(UserPrincipalName=foo))) |
LDAP_HEARTBEAT_SECONDS | LDAP接続を開いた状態で維持する時間を秒単位で指定します。 | |
LDAP_SEARCH_ALL_QUERY | LDAPストア内のすべてのユーザーをリストするためのLDAPクエリです。 | (objectCategory=person) |
LDAP_SEARCH_GROUPS | LDAPストア内のグループを見つけるためのLDAPクエリです。例：(&(objectCategory=group)(member={0})) | (member:1.2.840.113556.1.4.1941:={0}) |
LDAP_SEARCH_QUERY | LDAPストア内のユーザーを見つけるためのLDAPクエリです。 | (&(objectCategory=person)(anr={0})) |
LDAP_USER_BY_NAME | 認証中にLDAPストア内のユーザーを見つけるためのLDAPクエリです。この設定を使用すると、どの属性がユーザー名だと見なされるかを指定することができます。たとえば、sAMAccountNameやUPNなどの普通名詞を指定することができます。また、OR検索で複数の値に対応しています。例：(|(sAMAccountName={0})(userPrincipalName={0})) | (sAMAccountName={0}) |
LDAP_URL | LDAPの接続文字列です。例：ldap://fabrikam-dc.fabrikam.local | |
PORT | Kerberos認証またはクライアント証明書認証が有効な場合に、サーバーが実行されるポートです。 | |
PROVISIONING_TICKET | Auth0のプロビジョニングチケットで、Auth0との通信に使用されます。 | |
REALM | Auth0のurn:auth0:fabrikamなどの領域です。この値はコネクターが管理します。 | |
SERVER_URL | デフォルトのコネクターURLはserver-name:portですが、この設定ではこれを上書きすることができます。例：connector.mycompany.com | |
SESSION_SECRET | セッションのクッキーを暗号化するためのセッションシークレットです。 | |
SITE_NAME | クライアント証明書認証が有効化されているのに使用できない場合、ADコネクターはフォールバックのログインページを表示します。この設定では、ページの上部に表示されるタイトルを指定することができます。 | AD接続の名前です。 |
SSL_CA_PATH | CA証明書ファイルが保管されているベースディレクトリへの絶対パスです。 | |
SSL_KEY_PASSWORD | SSL証明書のパスワードです。 | |
SSL_PFX | Base64でエンコードされた証明書で、SSLに使用されます。 | |
TENANT_SIGNING_KEY | JWTの検証に使用されるAuth0テナントです。 | |
WSFED_ISSUER | WS-Federationの応答で設定される発行者です。接続がメールドメインで構成されている場合には、Auth0内で最初に構成されているメールドメインが発行者として使用されます。 | urn:auth0 |