廃止と移行
以下にリストされている廃止のすべてについて、Auth0では新しい動作へお客様を積極的に移行しています。サービスの中断を避けるために、これらの情報を確認した上で必要な対策を行ってください。また、テナントログを検索し、廃止された機能が原因となるエラーを見つけることができます。詳細については、「廃止エラーのログを検索する」をお読みください。
ご質問ついては、コミュニティを閲覧するか、サポートセンターでチケットを作成してください。詳細については、「移行プロセス」をお読みください。
Management APIユーザー更新後の不当なセッションの削除
廃止:2025年2月11日
サポート終了(EOL):2025年8月19日
Management APIのユーザー更新エンドポイント(PATCH /api/v2/users/{id}
)は、以下の場合にデータベース接続ユーザーのユーザーセッションを無効化しなくなります。
email
またはemail_verified
の属性が不変の値に設定されている。email_verified
属性の値がtrue
に設定されている。
接続オプションに必要なManagement APIの新規スコープ
廃止:2024年10月24日
サポート終了(EOL):2025年4月24日
以下のManagement APIエンドポイントに対する要求では、options
フィールドの表示にread:connections_options
スコープが必要です。
以下のManagement APIエンドポイントに対する要求では、options
フィールドの編集にupdate:connections_options
が必要です。
非カスタムソーシャル接続での保護対象プロパティ
廃止:2024年07月30日
サポート終了(EOL):2025年1月31日
接続用のManagement APIエンドポイント(GET
、POST
および PATCH
)では今後、非カスタムソーシャル接続のoptions
オブジェクトに関して、以下の保護されているプロパティの値を取得または設定できません。
authorizationURL
tokenURL
userInfoUrl
baseUrl
userAuthorizationURL
grant_type
非カスタムソーシャル接続とは、実装ロジックがAuth0サービス自体内で完全に制御されているすべてのカスタム接続のことです。このカテゴリーでは、カスタムソーシャル接続として明示的に作成されたすべての接続と、カスタムソーシャル接続の機能性に依存するマーケットプレイス統合として利用可能なものが除外されます。
Auth0との通信にHTTPを常時使用
廃止:2024年09月04日
サポート終了(EOL):2024年10月04日
Auth0は2024年10月4日付で、非暗号化HTTPを使用してAPI要求をセキュアなHTTPSに自動リダイレクトすることを廃止し、エラーで応答するようになります。サービスの中断を避けるために、使用しているHTTP URLを更新するか、HTTPSが代替で使用されるように公開してください。
Management APIの遷移:ロール割り当ての更新にスコープの作成を要求
廃止:2024年03月07日
サポート終了(EOL):2024年9月10日
Auth0はユーザーロールエンドポイント(POST /api/v2/users/{id}/roles
)のManagement APIのスコープが意図された権限を表すように更新しています。現在、ロールはManagement APIを通してread:roles
スコープでユーザーに割り当てることができます。この機能は廃止され、ロールの更新にはcreate:role_members
スコープが必要になります。
クロスオリジン認証を使用するアプリケーションの更新
廃止:2024年04月25日
サポート終了(EOL):2024年10月10日
Auth0で新たに作成されるアプリケーションには、デフォルトでクロスオリジン認証が無効になります。一部のManagement APIエンドポイント(クライアント取得、IDでクライアント取得)に対する呼び出しは、cross_origin_authentication
を使うように編集する必要があります。
RulesおよびHooksの廃止
廃止:2023年05月16日
読み取り専用遷移:2024年11月18日
サポート終了(EOL):未定
2024年11月18日の現時点でアクティブなルールやフックは引き続き実行されますが、読み取り専用モードへの低下が予定されています。Auth0はRulesおよびHooks機能の削除を将来に先送りしました。
読み取り専用のルールやフックは有効と無効を切り替えたり、それぞれに構成された値やシークレットを編集したりできますが、TerraformやAuth0 Deploy CLIなどのCI/CDツールを含め、DashboardやManagement APIではソースコードを編集できません。
読み取り専用遷移に先だってActionsへ移行できない場合には、テナント構成の変更をデプロイするように構成済みの自動化CI/CDフローが、RulesやHooksで非対応の管理操作を試行しないようにしてください。
詳細については、「RulesからActionsに移行する」と「HooksからActionsに移行する」をお読みください。
ユニバーサルログインでWCAG 2.2 AA準拠のUIに対するオプトインを廃止
廃止:2024年8月23日
サポート終了(EOL):2025年7月31日
Auth0は2025年2月23日をもって、ユニバーサルログインでレガシーの非準拠UIを使用できないようにします。新しいWCAG準拠のバージョンは、支援技術の利用者を含めて、エンドユーザーが確実に顧客の製品やサービスにアクセスし、利用できるようにします。詳細については、ユニバーサルログインのアクセシビリティに関するドキュメントをお読みください。
Management APIユーザー更新後の不当なセッションの削除
廃止:2025年2月11日
サポート終了(EOL):2025年8月19日
Management APIのユーザー更新エンドポイント(PATCH
/api/v2/users/{id}
)は、以下の場合にデータベース接続ユーザーのユーザーセッションを無効化しなくなります。
email
またはemail_verified
の属性が不変の値に設定されている。またはemail_verified
属性がtrue
に設定されている。