-
Application Type（アプリケーションタイプ） :アプリケーションに認証を追加するには、そのアプリケーションをに登録し、次のアプリケーションタイプのいずれかを選択する必要があります。
- Regular Web Applications（通常のWebアプリケーション） ：アプリケーションロジックのほとんどをサーバー上で実行する従来のWebアプリ（Express.jsやASP.NETなど）。通常のWebアプリケーションのセットアップ方法については、［Register Regular Web Applications（通常のWebアプリケーションの登録）］をお読みください。
- シングルページWebアプリケーション（SPA） :JavaScriptユーザーインターフェイスロジックのほとんどをWebブラウザーで実行し、主にAPI（AngularJS + Node.jsまたはReactなど）を使用してWebサーバーと通信するアプリ。通常のWebアプリケーションのセットアップ方法については、［Register Single-Page Web Applications（シングルページWebアプリケーションの登録）］をお読みください。
- Native application（ネイティブアプリケーション） :デバイス（iOSやAndroidなど）上でネイティブに実行される携帯電話アプリケーションまたはデスクトップアプリケーション。通常の Web アプリケーションのセットアップ方法については、［Register Native Applications（ネイティブアプリケーションの登録）］をお読みください。
- マシンツーマシン（M2M）アプリケーション :コマンドラインツール、デーモン、IoTデバイス、バックエンドで実行されているサービスなどの非対話型アプリケーション。通常、このオプションはAPIへのアクセスが必要なサービスがある場合に使用します。通常のWebアプリケーションのセットアップ方法については、［Register Machine-to-Machine Applications（マシンツーマシンアプリケーションを登録）］をお読みください。
- 資格情報のセキュリティ :OAuth 2.0 specによると、アプリはパブリックまたは機密に分類できます。機密アプリは資格情報を安全に保持できますが、パブリックアプリはそれができません。詳細については、「機密アプリケーションとパブリックアプリケーション」をお読みください。
- 所有権 :アプリがファーストパーティとサードパーティのどちらに分類されるかは、アプリの所有権と管理によって決まります。ファーストパーティアプリは、Auth0ドメインを所有する同じ組織または個人によって管理されます。サードパーティアプリを使用すると、外部パーティやパートナーがAPIの背後にある保護されたリソースに安全にアクセスできるようになります。詳細については、［First-Party and Third-Party Applications（ファーストパーティとサードパーティのアプリケーション）］をお読みください。
アプリケーション設定の管理
アプリケーションは、［Dashboard］>［Applications（アプリケーション）］>［Applications（アプリケーション）］で登録します。Dashboardでアプリケーションをセットアップするだけでなく、OpenID Connect (OIDC) Dynamic Client Registration 1.0仕様で説明されているように、プログラムでアプリケーションを設定することもできます。 ユーザーがアプリごとに異なる方法でログインできるように、より複雑な構成をセットアップできます。詳細については、［Multi-Tenant Application Best Practices（複数テナントのアプリケーションに関するベストプラクティス）］および［Create Multiple Tenants（複数のテナントの作成）］をお読みください。 デフォルトでは、新しいアプリケーションを作成するときに、テナントに関連付けられたすべての接続がAuth0によって有効化されます。これを変更するには、Dashboardの**［update application connections（アプリケーション設定）］** で［Application Settings（アプリケーション接続）］を更新します。アプリケーションのモニタリング
独自のテストを使用して、［monitor apps（アプリを監視）］し、エンドツーエンドのテストを実行できます。Auth0には、Dashboard管理者の操作、ユーザー認証の成功と失敗、パスワード変更要求などのログデータが保存されます。Auth0 Marketplaceのログストリーミングを使用してログデータをエクスポートし、Sumo Logic、Splunk、Mixpanelなどのツールを使用してログデータを分析および保存できます。アプリケーションの削除
Dashboardまたはを使用して、アプリケーションを削除できます。クライアントシークレットの管理
クライアントシークレットは、アプリケーションと認可サーバーのみが知っているシークレットです。承認された要求者にのみトークンを付与することで、リソースを保護します。 クライアントシークレットを保護し、携帯電話またはブラウザーベースのアプリに含めないでください 。クライアントシークレットが漏洩した場合は、新しいクライアントシークレットに変更し、すべての認証済みアプリを新しいクライアントシークレットで更新する必要があります。付与タイプ
Auth0にはさまざまな認証フローと認可フローが用意されていますが、どれが最も適しているかは、Auth0-registeredアプリのgrant_typesプロパティに基づいて示すことができます。詳細については、［Application Grant Types（アプリケーションの付与タイプ）］をお読みください。