Skip to main content

Überblick

Auth0 kann normalisierte Benutzer-, Authentifizierungs-, MFA- und Administratoraktivitäten beisteuern. Geprüfte Beispiele sind:
  • auth.login.failed — Anmeldung schlägt fehl
  • mfa.failed — MFA-Abfragen schlagen fehl
  • auth.login.blocked — Anmeldung blockiert
Lesen Sie, wie Integrationsdaten zu Signalen werden. Für die Authentifizierung bei Auth0 (Client Credentials) benötigen Sie die folgenden Angaben:
  1. Client-ID - Eine eindeutige Kennung für Ihren Client.
  2. Client-Geheimnis - Ein vertraulicher Schlüssel, mit dem die Identität der Anwendung (des Clients) authentifiziert wird.
  3. HostName - Die Domain, die Ihrem Auth0-Tenant zugeordnet ist.
  4. Audience - Die Audience für das Token, also Ihre API.
  5. Organisation - Der Name oder die Kennung der Organisation, der die Anfrage zugeordnet werden soll.
Diese Anleitung führt Sie durch das Auffinden bzw. Generieren dieser Anmeldedaten in Auth0.

Voraussetzungen:

  • Sie benötigen ein Auth0-Konto.

Schritt 1: Client-Anmeldedaten finden

  1. Melden Sie sich bei Ihrem Auth0-Konto an.
  2. Navigieren Sie zur Seite Application’s Settings.
  3. Klicken Sie auf die Schaltfläche Create Application.
  1. Geben Sie einen eindeutigen Namen für Ihre Anwendung ein und wählen Sie Machine to Machine Applications aus.
  1. Wählen Sie im Dropdown-Menü Auth0 Management API aus und erteilen Sie dann read:users und read:logs.
  1. Klicken Sie auf Authorize, um Ihre neue Anwendung zu erstellen.
  2. Navigieren Sie auf der Anwendungsseite zum Abschnitt Credentials. Dort wird Ihr Client-Geheimnis angezeigt; die Client-ID finden Sie oben auf der Seite.

Schritt 2: HostName finden

  • Auf der Registerkarte Quickstart Ihrer neu erstellten Anwendung stellt Auth0 eine Beispielanfrage zum Abrufen eines Zugriffstokens bereit. Ihr HostName ist der Text, der nach https:// und vor /oauth/token steht.
  • Im folgenden Beispiel lautet der HostName dev-tb1x5mahjyey84y4.us.auth0.com.

Schritt 3: Audience finden

  • Sie finden sie im Feld Identifier Ihrer neu erstellten Anwendung auf der Registerkarte APIs.

Schritt 4: Organisation finden

  • Dies ist optional und kann auf der Seite Organizations Ihrer neu erstellten Anwendung abgerufen werden, sofern Ihr Tenant für die Verwendung von Organizations konfiguriert ist.

Schritt 5: Anmeldedaten in der Living Security Platform eingeben

Sobald Sie Ihre Client-ID, Ihr Client-Geheimnis, HostName, Audience und Organisation haben:
  1. Öffnen Sie das Formular, in dem Sie sich bei Auth0 (Client Credentials) authentifizieren müssen.
  2. Geben Sie Ihre Client-ID, Ihr Client-Geheimnis, HostName, Audience und Organisation in die jeweiligen Felder ein.
  3. Senden Sie das Formular ab. Danach sollten Sie erfolgreich authentifiziert sein.
Sie sind nun mit Auth0 (Client Credentials) verbunden.
Teile dieser Dokumentation sind von Nango übernommen und angepasst und werden unter der Elastic License 2.0 verwendet.

Netzwerkzugriff

Überspringen Sie diesen Abschnitt, es sei denn, Ihr Auth0-Tenant beschränkt den Zugriff auf die Management API anhand der Quell-IP-Adresse. Bei den meisten Tenants ist dies nicht der Fall.