メインコンテンツへスキップ
組織へのマシンツーマシンアクセスは、クライアント権限付与を組織に直接関連付けるか、クライアント権限付与設定で任意の組織へのアクセスを許可することで付与できます。どちらのシナリオも、またはから監査でき、アプリケーションに対して組織に関連付けられたクライアント権限付与のリストを表示または取得できます。組織へのM2Mアクセス権限の仕組みの詳細については、「M2Mアクセスのアプリケーションを構成する」および「M2Mアクセスを認可する」をお読みください。

​
直接関連付けによって付与されるアクセス

Auth0 DashboardとManagement APIを使用して、組織に直接関連付けられているクライアント許可のM2Mアクセスを監査します。
  • Auth0 Dashboard
  • Mangement API
特定のOrganizationに対して認可されたアプリケーションクライアントの許可をAuth0 Dashboardで表示するには：
  1. ［Organizations（組織）］ に移動して、調査したい組織を選択します。
  2. ［Machine-to-Machine Access（マシンツーマシンアクセス）］ タブを選択します。このOrganizationで直接の関連付けを介してAPIにアクセスできる、すべてのアプリケーションのページネーションされたリストを取得できます。
  3. アプリケーションを選択して、そのアプリケーションに認可されたAPIリストを確認します。
null

​
任意の組織に付与されるアクセス

Auth0 DashboardとManagement APIを使用して、任意の組織にアクセス権が付与されているアプリケーションのM2Mアクセスを監査します。
  • Auth0 Dashboard
  • Mangement API
  1. ［Organizations（組織）］ に移動します。
  2. ［Machine to Machine Access（マシン間アクセス）］ タブを選択します。組織のAPIの少なくとも1つにアクセスできる、すべてのアプリケーションのページ番号付きリストが表示されます。
  3. アプリケーションを選択すると、そのアプリケーションに許可されているAPIの一覧が表示されます。
null

​
組織のアクセスに基づいてアプリケーションを検索する

検索結果は最終的に矛盾しない
次の表は、/clientsエンドポイントでqパラメータを使用してアプリケーションをクエリするためにサポートされている検索用語を示しています。
フィールド説明
client_grant.organization_id:{organization_id}1つの組織のAPIの1つ以上にアクセスできるアプリケーションの検索に使用します。
client_grant.allow_any_organization:true任意の組織のAPIの1つ以上にアクセスできるアプリケーションの検索に使用します。

​
テナントログ

Organizationsのマシンツーマシンアクセスもテナントログに反映されます。要求に関連付けられているorganizationは、対応するseccftテナントログで確認できます。 次のコードサンプルは、組織情報を含むseccftテナントログの例です。 
{
  "date": "2024-10-24T19:06:17.460Z",
  "type": "seccft",
  "description": "Client Credentials for Access Token",
  "connection_id": "",
  "client_id": "qoQKtXuhdSibs1jUeXk3mmCwXoAafGnO",
  "client_name": "jwt.io (Test Application)",
  "ip": "130.41.219.72",
  "user_agent": "Other 0.0.0 / Other 0.0.0",
  "hostname": "david-test.test-aws-abundant-lobster-6004.auth0c.com",
  "user_id": "",
  "user_name": "",
  "organization_id": "org_mPdwToiiHHOtz0SH",
  "organization_name": "cc_test",
  "audience": "https://jwt.io.com",
  "scope": "read:data",
  "$event_schema": {
    "version": "1.0.0"
  },
  "log_id": "90020241024190617517817000000000000001223372036854775862",
  "tenant_name": "david-test",
  "_id": "90020241024190617517817000000000000001223372036854775862",
  "isMobile": false,
  "id": "90020241024190617517817000000000000001223372036854775862"
}
⌘I