Auth0 レビュー

Auth0とは？

クイックファクト

Auth0の主な機能

• 1Web、モバイル、Single-Page Applications (SPAs)、およびAPI向けのセキュアな認証。
• 2リソースへのきめ細かいアクセス制御のための認可管理。
• 3複数のアプリケーション間でのSingle Sign-On (SSO) のサポート。
• 4OTP、SMS/メール、生体認証を含むさまざまな方法による多要素認証 (MFA)。
• 5マジックリンクまたはワンタイムコードによるパスワードレス認証。
• 6ソーシャルIDプロバイダー（例：Google, Facebook）およびエンタープライズディレクトリ（例：Active Directory, LDAP, SAML）との統合。
• 7ユーザーオンボーディング、プロビジョニング、およびプロファイル管理機能。
• 8OAuth 2.0などの標準を利用したAPIセキュリティ。
• 9セキュアなサービス間通信のためのMachine-to-Machine (M2M) トークン管理。
• 10侵害されたパスワード検出の強化、2025年4月よりパスワードリセットフローにも拡張。

Auth0は誰が使うべきか？

• 1**Software-as-a-Service (SaaS) プロバイダー:** 顧客向けアプリケーションにセキュアなユーザー認証、Single Sign-On (SSO)、およびユーザー管理を実装するため。
• 2**内部アプリケーションを開発する企業:** 既存のエンタープライズIDプロバイダー（例：Active Directory, LDAP）と統合し、従業員にセキュアなアクセスを提供するため。
• 3**AI搭載アプリケーションを構築する開発者:** Auth0のAI ID管理専用機能を活用し、AIエージェントとマシン間通信を保護するため。
• 4**モバイルおよびWebアプリケーション開発者:** アプリケーションにセキュアなログイン、多要素認証 (MFA)、ソーシャルログインを迅速に追加し、開発時間を短縮するため。
• 5**コンプライアンスを必要とする組織:** 監査されたID管理プラクティスを通じて、SOC2, GDPR, PCI DSS, HIPAAなどの規制要件を満たすため。

Auth0の料金とプラン

• 1**Freeプラン:** 無料、月間1,000 M2Mトークンが含まれます。Management APIのレート制限は、1秒あたり2リクエスト (RPS) で、最大10リクエストまでバースト可能です。
• 2**Essentialsプラン:** 料金は未指定、月間1,000 M2Mトークンが含まれます。
• 3**Professionalプラン:** 料金は未指定、月間5,000 M2Mトークンが含まれ、アドオンで拡張可能です。Management APIのレート制限は、15 RPSで、最大50リクエストまでバースト可能です。
• 4**Enterpriseプラン:** 料金は未指定、Management APIの「Enterprise Rate Limits」が含まれます。Refresh Token Metadata（早期アクセス - 2026年3月）のような高度な機能を提供します。
• 5**Authentication APIのレート制限:** 通常、テナントプロダクション上の任意のエンドポイントへの結合リクエストに対して100 RPSです。`/userinfo`のような特定のエンドポイントには、より低い制限（1分あたり5リクエスト、最大10までバースト）があります。月間最大48時間利用可能なPublic Performance Burst修飾子（2倍、3倍、4倍）により、それぞれ200、300、400 RPSが可能です。