organization_access_denied

client_idに関連付けられたクライアント名（取得できる場合）。空の文字列の場合があります。

イベントの説明。失敗ログの場合、問題の説明が含まれることもあります。

イベントが発生した環境の名前

リクエストに関連付けられたホスト名。転送されたリクエストの場合、元のホスト名に解決されるはずです。失敗ログの場合、無効なホスト名が含まれることがあります。

リクエストに関連付けられたIPアドレス。認証関連のログの場合はエンドユーザーのIPアドレス、マシンツーマシン認証フローの場合は認証を行うコンピューターのIPアドレスが想定されます。sapiやmgmt_api_readなどの管理ログの場合は、管理ダッシュボードを使用している管理者のIPアドレスが想定されます。

ログID

テナント名

ユーザーが所属するOrganizationにアプリケーションへのアクセスが許可されていないため、ログインがブロックされました

API呼び出しに関連するクライアント。クライアントはアプリケーションとも呼ばれます。対象のアプリケーションは、ご利用のテナントが所有していない場合や、アクセスできない場合があります。失敗ログの場合、有効なID、無効なID、または任意のIDが含まれることがあります。

client_idで指定されたクライアントが、イベントのログ記録時の設定でファーストパーティアプリケーション（テナント所有者が管理するアプリケーション）であるかどうか。このテナント内でクライアントを特定できる場合に含まれます。失敗ログの場合、クライアントが認証されていない可能性があります。

接続名（取得できる場合）。ここでの接続はconnection_idフィールドに対応します。

認証フローが実行されている接続のID、または操作を行うユーザーの接続のID（該当する場合）。失敗ログの場合、このフィールドに無効なIDが含まれることがあります。

イベントが発生した日時（ISO 8601形式）

ログの詳細

IdPから報告されたユーザーID。

リクエストがモバイル端末から送信されたかどうか。user_agentを取得できる場合にのみ含まれます。

この認証フローまたは操作に関連するOrganizationのID（該当する場合）。失敗ログの場合、有効なID、無効なID、またはその他の任意の文字列が値として含まれることがあります。

organization_idで指定されたOrganizationの名前（該当し、かつ有効な場合）。空の文字列の場合があります。

このログに関連するuser_agent（取得できる場合）

認証フローの対象ユーザー、または操作を実行するユーザーのID（該当する方）。マシンツーマシン認証フローの場合、このフィールドに空の文字列が含まれることがあります。失敗ログの場合、有効なID、無効なID、または空の文字列が値として含まれることがあります

user_idに示されたIDに対応するユーザー名（取得できる場合）。失敗ログの場合、有効なユーザー名、無効なユーザー名、または空の文字列が値として含まれることがあります。