ユーザー属性プロファイル

• プロファイル定義
  管理者は User Attribute Profile を作成し、次のような属性を定義します:
  • 属性の表示方法
  • 属性を必須にする方法
  • 属性を Auth0 および外部のアイデンティティシステムにどのようにマッピングするか
• 柔軟なスコープ
  プロファイルはセルフサービスの SSO フローにリンクされますが、プロビジョニング、オンボーディング、権限管理向けに設計されています。
• 統合マッピングレイヤー
  各属性は認証プロトコル間でのマッピングをサポートし、Okta や Entra ID など、特定のプロバイダーや接続方式ごとに値を上書きできるオプションを提供します。

​

属性マッピングとオーバーライド

• OIDC の場合、選択肢は固定されています (通常は sub、Azure AD の場合は oid、Google の場合は email など)。
  • SAML および SCIM の場合、マッピングはより柔軟で、複数の候補となる属性を指定できます。

• キーは属性名に対応します。
  • 値は次のプロパティを持つオブジェクトです。
    • label
    • description
    • profile_required
    • auth0_mapping
    • saml_mapping
    • scim_mapping
    • oidc_mapping は次のプロパティを持つオブジェクトです
      • mapping は IdP から受信するクレームを表します（リテラル値、動的コンテキストオブジェクト、または ${variable} 構文を使用して両方を組み合わせたもの。 context object をサポートします）
      • display_name はセルフサービスフローでエンドユーザーに表示されるラベルです

"user_id": {
  "oidc_mapping": "sub",
  "saml_mapping": [
    "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier",
    "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/upn",
    "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name"
  ],
  "scim_mapping": "externalId",
  "strategy_overrides": {
    "waad": {
      "oidc_mapping": "oid"
    },
    "samlp": {
      "scim_mapping": "userName"
    },
    "google-apps": {
      "oidc_mapping": "email"
    }
  }
},

• デフォルトの識別子: SCIM の externalId。
• SAML: 複数の識別子 URI をサポート。
• OIDC: sub を使用。
• オーバーライド: SAML と WAAD でマッピングをカスタマイズ。

"email": {
  "description": "メール",
  "label": "メール",
  "profile_required": true,
  "auth0_mapping": "email",
  "scim_mapping": "emails[primary eq true].value",
  "oidc_mapping": {
    "mapping": "${context.tokenset.email}",
    "display_name": "email"
  },
  "saml_mapping": [
    "http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress"
  ],
  "strategy_overrides": {
    "waad": {
      "scim_mapping": "emails[type eq \"work\"].value"
    }
  }
}

• ほとんどのプロファイルで推奨される設定です。
• Auth0、OpenID Connect (OIDC)、SAML、SCIM 全体で統一されています。
• WAAD のオーバーライド機能により、業務用メールアドレスへのマッピングが正しく行われます。

1. Authentication > Enterprise > Self-Service SSO に移動します。
2. +Create Profile を選択します。
3. 新しいプロファイルの Name と、必要に応じて Description を入力します。
4. 既存のプロファイルを選択するか +Create New を選択して、User Attribute Profile エントリを追加します。
   • 新しいプロファイルの場合は、User Profile Attribute Name を入力します。
   • マッピングを確認し、プロファイル属性が目的の Auth0 属性にマッピングされていることを確認します。
5. Create を選択します。

• POST /api/v2/user-attribute-profiles
• GET /api/v2/user-attribute-profiles
• PATCH /api/v2/user-attribute-profiles/{id}
• GET /api/v2/user-attribute-profiles/{id}
• GET /api/v2/user-attribute-profiles/templates
• GET /api/v2/user-attribute-profiles/templates/{id}

• セルフサービス SSO
• OIDC 接続の PKCE とクレームマッピングを構成する
• Auth0 を IdP（アイデンティティプロバイダー）/SAML アドオンとして使用する場合の SAML 属性マッピング
• AD/LDAP のプロファイル属性を Auth0 ユーザー プロファイルにマッピングする