- Details（詳細） ：コアユーザープロファイルオブジェクトで、あらかじめ定義された属性に名前、メール、最後のログインの日時などの基本情報が含まれています。このオブジェクトには、ユーザーのソース接続からの情報が含まれることもあります。多くのユーザー属性はルートの属性（
userオブジェクトの最初またはルートレベルに記録されている属性）で、そのいくつかは変更することができます。 - Metadata（メタデータ） ：2次的なストレージとして機能する2つのサブオブジェクト（
user_metadataとapp_metadata）で、ユーザーの追加情報をカスタマイズ可能な属性に記録します。app_metadataとuser_metadataを使用するタイミングを含む詳細は、「ユーザープロファイルでのメタデータの使い方」をお読みください。
ユーザープロファイル属性
userオブジェクトの最初またはルートレベルに記録されている属性）で、以下でも記載があるように、そのいくつかは更新、インポート、エクスポートすることができます。
プライバシーの観点から、Auth0によって保管されるべきではないユーザーフィールドがある場合には、Auth0のデータベースで保管して欲くない属性をDenyList（拒否リスト）に追加することができます。詳細については、「ユーザー属性をDenyList（拒否リスト）に追加する」をお読みください。
特に設定を変更しない限り、Auth0以外のIDプロバイダー（Google、Facebook、Xなど）によって提供されるユーザープロファイル属性は、ユーザーがログインするたびにIDプロバイダーから更新されるため、直接編集することはできません。
正規化ユーザープロファイルのルート属性であるname、nickname、given_name、family_name、pictureを編集可能にするには、接続がAuth0と同期されるように構成して、ユーザー属性がユーザープロファイルの作成時のみIDプロバイダーに更新されるようにしなければなりません。そうすれば、これらのルート属性を個別に、または一括インポートを通じて編集できるようになります。
ユーザープロファイルの検証
ユーザープロファイルに保存される文字は、すべて小文字に変換されます。これは、すべてのAuth0データベース接続に当てはまります。Auth0 DBが信頼できる情報源でない場合（たとえば、インポートモードが無効化されたカスタムDB）や、他の種類のソーシャルエンタープライズ接続でAuth0が信頼できる情報源でない場合、メールアドレスは小文字に変換されず、そのままで保持されます。
| フィールド | タイプ | 文字数制限 | 検証 |
|---|---|---|---|
email | メール | ユーザーまたはローカル部分では64文字、ドメイン部分では256文字が上限です。 | JSON検証スキーマ |
username | 文字列 | デフォルトで許容されるユーザー名の長さは1～15文字です。128文字が上限です。 | ユーザー名フィールドは以下の文字を受け付けます。 英数字（アクセント記号を除く。自動的に小文字に変換されます） アットマーク（@）（ただし、メールアドレスは許容されません） キャレット（^） ドル記号（$） ドット（.） 感嘆符（!） 抑音符号（`） ハイフン（-） ナンバーサイン（#） プラス（+） シングルクォーテーション（‘） チルダ（~） アンダースコア（_） 他の文字や記号は許容されません。Auth0はカスタムデータベースへの入力を検証またはサニタイズしません。 |
phone_number | 電話 | 標準形式です。 電話番号はE.164形式でなければなりません。 | 正規表現：^+[0-9]$ |
password | 文字列 | 設定可能なパスワードの最小長は1バイト、最大長は72バイトです。 | 標準文字：ASCII 33～126の範囲に含まれる以下の文字が有効です。 A～Zの大文字 a～zの小文字 0～9の数字 許可される特殊記号 |
name | 文字列 | 1～150文字です | すべてのUTF-8文字に対応しています |
nickname | 文字列 | 1～350文字です | すべてのUTF-8文字に対応しています |
family_name | 文字列 | 1～150文字です | すべてのUTF-8文字に対応しています |
given_name | 文字列 | 1～150文字です | すべてのUTF-8文字に対応しています |
password_hash（テキスト）：ユーザーの接続のためにハッシュ化されたパスワードです。ユーザーが作成されると、Auth0はbcryptを使用してパスワードを保護します。互換性のあるハッシュ化されたパスワードをインポートすることで、ユーザーはパスワードを保持できるようになるため、スムーズなエクスペリエンスを提供することができます。互換性のあるパスワードは、bcrypt またはを使ってハッシュ化し、saltRoundsを10回繰り返したものでなければなりません。このフィールドはユーザーが初めてインポートされる際にのみ提供可能であることに注意してください。後で更新することはできません。custom_password_hash（オブジェクト）：他のアルゴリズムを使ってユーザーの接続を作成した場合のハッシュ化されたパスワードです。これは、password_hashフィールドの代わりに使用します。ユーザーが最初にインポートされたcustom_password_hashを使ってログインしなかった場合、一括インポートの処理中にcustom_password_hashを更新できます。