Auth0

​

סקירה כללית

• auth.login.failed — נכשל בהתחברות
• mfa.failed — נכשל באתגרי MFA
• auth.login.blocked — ההתחברות נחסמה

1. מזהה לקוח - מזהה ייחודי עבור הלקוח שלכם.
2. סוד הלקוח - מפתח סודי המשמש לאימות זהותה של האפליקציה (הלקוח).
3. HostName - הדומיין המשויך ל-tenant של Auth0 שלכם.
4. Audience - קהל היעד של האסימון, שהוא ה-API שלכם.
5. ארגון - שם הארגון או המזהה שלו, שאליו ברצונכם לשייך את הבקשה.

​

דרישות מקדימות:

• נדרש חשבון Auth0.

​

שלב 1: איתור פרטי הגישה של הלקוח

1. היכנסו לחשבון Auth0 שלכם.
2. עברו לדף הגדרות האפליקציה.
3. לחצו על הכפתור Create Application.

4. הזינו שם ייחודי לאפליקציה שלכם ובחרו Machine to Machine Applications

5. מהתפריט הנפתח, בחרו Auth0 Management API, ולאחר מכן הקצו את read:users ואת read:logs.

6. לחצו על Authorize כדי ליצור את האפליקציה החדשה שלכם.
7. בדף האפליקציה, עברו לקטע Credentials. סוד הלקוח יוצג כאן, ואת מזהה הלקוח ניתן למצוא בחלקו העליון של הדף.

​

שלב 2: איתור ה-HostName

• בלשונית Quickstart של האפליקציה שיצרתם, Auth0 מספק בקשה לדוגמה לקבלת אסימון גישה. ה-HostName שלכם הוא הטקסט המופיע אחרי https:// ולפני /oauth/token.
• בדוגמה שלהלן, ה-HostName הוא dev-tb1x5mahjyey84y4.us.auth0.com.

​

שלב 3: איתור ה-Audience

• ניתן למצוא אותו בשדה מזהה של האפליקציה שיצרתם, תחת הלשונית APIs.

​

שלב 4: איתור הארגון

• שלב זה הוא אופציונלי, וניתן לקבל את הנתון מהדף ארגונים של האפליקציה שיצרתם, אם ה-tenant שלכם מוגדר לשימוש ב-ארגונים.

​

שלב 5: הזנת פרטי הגישה ב-Living Security Platform

1. פתחו את הטופס שבו יש לבצע אימות מול Auth0 (Client Credentials).
2. הזינו את מזהה הלקוח, סוד הלקוח, HostName, Audience ו-ארגון בשדות המתאימים.
3. שלחו את הטופס, והאימות אמור להסתיים בהצלחה.

​

גישת רשת