シングルIDプロバイダー：ブランディング

マルチテナントのアーキテクチャで組織のブランディングをカスタマイズすることについて説明します。

ブランドコラテラルを使用するとユーザーが理解し信頼する環境を提供できるため、組織に関連付けられているブランドコラテラルは極めて価値の高いものです。認知されているブランドコラテラルを使用することは、提供する情報（資格情報など）が安全で確実に扱われるというユーザーの確信が強まることにも繋がります。当社のアーキテクチャシナリオでは、さまざまなB2Bブランディングトピックに関する一般的なガイダンスを提供しています。こちらのガイダンスと併せて確認することをお勧めします。

​

ユニバーサルログイン

複数組織環境のブランディングは、1セットのブランドコラテラルのみを扱う標準環境よりも複雑になりがちです。しかし、Auth0 Organizationsでは、ブランドのカスタマイズを簡素化する多数のページテンプレートを備えたユニバーサルログインエクスペリエンスを活用します。さらに、Auth0 Organizationsの構成自体でも、基本的なカラースキームのブランディングを選択できます。

​

ログインページ

データベース接続またはカスタムデータベース接続を使用する場合、ログインページはユーザーの第一要素資格情報を取得するために使用されます。組織ごとのカスタマイズを支援する一連のテンプレート変数を使用して、ログインページを構成できます。

ログインページは、第1認証用にエンタープライズ接続やソーシャル接続が表示されるように構成することができます。その場合、ログインページのブランディングが有益になります。

​

パスワードリセットページ

ログインページと同様に、パスワードリセットページも、データベース接続またはカスタムデータベース接続を使用するシナリオで構成できます。エンタープライズ接続またはソーシャル接続を使用するシナリオでは、パスワードの変更はアップストリームのIDプロバイダー（IdP）によってAuth0の外部で処理されるため、Auth0のパスワードリセットページは表示されません。

​

多要素認証ページ

Auth0の多要素認証（MFA）は、ユーザーの第一要素資格情報を取得するために使用されるすべての方法（データベース接続、カスタムデータベース接続、エンタープライズ接続、ソーシャル接続）でサポートされています。MFAを使用する場合、MFAに関連付けられたユニバーサルログインページのブランド化も必要になるでしょう。これは、ログインページのブランド化と同様に行うことができます。

​

メールテンプレート

ユニバーサルログインページのテンプレートと同様に、組織ごとのメールのカスタマイズを支援するために、一連のメールテンプレート変数が用意されています。カスタマイズする必要があるメールテンプレートは、ユーザーの認証方法（すなわちデータベース接続、カスタムデータベース接続、エンタープライズ接続、またはソーシャル接続経由）によって異なります。Auth0 Organizations機能を使用するときのメールテンプレートのカスタマイズの詳細については、「最初の組織を作成する：メールテンプレート」を参照してください。

​

カスタムドメイン

Auth0 Organizations機能は、カスタムドメインを1つだけサポートしており、これはAuth0テナントレベルで定義されます。したがって、組織に縛られないカスタムドメイン名を使用することをお勧めします。どうしても組織ごとにドメイン名を実装する必要がある場合は、複数のAuth0テナントを本番環境にデプロイする必要があります。複数のテナントを使用すると、シングルサインオン（SSO）やユーザープロファイルの管理などに予測不可能な影響が及ぶため、事前に慎重に検討してください。