シングルサインオンのAPIエンドポイント

シングルサインオン（）を実装し、その設定を行う際には、以下のAPIエンドポイントが役立ちます。

Authentication API（認証API）エンドポイント

IDプロバイダー（）によって開始されたSSOフローでは、POST /login/callbackエンドポイントが、IDプロバイダーからのサインオン要求を受け入れることができます。

には、SSOを管理するために設計された複数のエンドポイントがあります。 Management APIエンドポイントを呼び出すには、アクセストークンを取得する必要があります。

すべてのクライアントアプリケーション/SSO統合には、SSOの実装に関連する情報が含まれています。この情報は、クライアントのエンドポイントのいずれかを呼び出すことで取得または変更できます。各クライアントに対象となるパラメーターは以下のとおりです。

sso：SSO統合を通じて作成されたクライアントにのみ適用されるフラグ。trueの場合はAuth0がSSOを処理し、falseの場合はIdPがSSOを処理します。
sso_disabled：SSOを有効/無効にするために使用されるフラグ。trueの場合、SSOは無効になり、falseの場合、SSOは有効になります。このオプションは、Management APIを使用することでのみ設定できます。
app_type：アプリケーションタイプ。Auth0に組み込まれたSSO統合を使用してクライアントが作成された場合、SSO統合の名前が一覧表示されます（例：nativeやspaではなく、boxまたはconcur）。

GET /api/v2/clientsエンドポイントを使用して、テナントに構成したクライアントアプリケーションに関する情報を返すことができます。

POST /api/v2/clientsエンドポイントを使用して、新しいクライアントアプリケーションを作成することができます。

GET /api/v2/clientsエンドポイントを使用して、テナントに構成した特定のクライアントに関する情報を返すことができます。

PATCH /api/v2/clientsエンドポイントを使用して、SSO関連パラメーターを含む特定のクライアントを更新することができます。

Auth0を使用すると、SSOの実装に影響を与える可能性のある以下のテナントレベルのパラメーターを制御することができます。

GET /api/v2/tenants/settingsエンドポイントは、テナントの設定を取得します。

POST /api/v2/connectionsエンドポイントを使うと、テナント設定を更新できます。