> ## Documentation Index
> Fetch the complete documentation index at: https://auth0.com/llms.txt
> Use this file to discover all available pages before exploring further.

> Token Vault に保存されたトークンを使用して、Cross App Access フローでユーザーに代わってサードパーティ API を呼び出せるよう、Auth0 テナントを Requesting App として構成します。

# Auth0 を Requesting App として設定する

> [!WARNING]
>
> **Cross App Access (XAA) for the Requesting App機能は現在、です。**

Auth0 テナントを Requesting App として構成すると、AI エージェントや SaaS アプリケーションは、ユーザーに OAuth の同意フローを経由させることなく、ユーザーに代わってサードパーティ API を呼び出せるようになります。アクセスポリシーは、企業の IT 管理者が自社のアイデンティティプロバイダー (IdP) で定義・管理します。

ユーザーが自社の enterprise IdP を通じてアプリケーションにログインすると、Auth0 テナントは Requesting App として動作し、enterprise IdP から [ID-JAG](https://datatracker.ietf.org/doc/draft-ietf-oauth-identity-assertion-authz-grant/) を取得して、それを Resource App のアクセストークンと交換します。アプリケーションは、そのアクセストークンを使って Resource App の API を呼び出します。さらに Auth0 は、アプリケーションが XAA 経由で取得したトークンを [Token Vault](https://auth0.com/docs/ja-jp/secure/call-apis-on-users-behalf/token-vault.md) に保存し、再利用します。

## はじめに

Requesting App 側から XAA flow 全体を設定してテストするには、次の手順に従います。

1. [環境設定](https://auth0.com/docs/ja-jp/ai-agents-mcp/cross-app-access/requesting-app/set-up-xaa-test-environment.md)を完了し、テスト用の Resource App と、Auth0 テナントと Resource App のテナント間の OIDC 接続を構成します。
2. IdP Integration の該当するガイド [Okta を OIDC IdP として使用する](https://auth0.com/docs/ja-jp/ai-agents-mcp/cross-app-access/requesting-app/idp/okta-as-oidc-idp.md) に従って、enterprise IdP を構成します。
3. [Token Vault と Cross App Access](https://auth0.com/docs/ja-jp/secure/call-apis-on-users-behalf/token-vault/xaa-with-token-vault.md) を構成し、アプリケーションが XAA を通じて取得した トークン を保存して再利用できるようにします。

すでに Token Vault を設定済みで、XAA のサポートを追加したい場合は、[Token Vault を使用した Cross App Access](https://auth0.com/docs/ja-jp/secure/call-apis-on-users-behalf/token-vault/xaa-with-token-vault.md) をご覧ください。