Non-Unique Emails

​

検討事項

​

主識別子の要件

​

パスワードリセット

​

元に戻せない設定

​

Flexible Identifiers

​

API の動作変更

​

Auth0 Dashboard で非一意のメールアドレスを有効にする

1. Authentication > Database に移動し、新しい接続を作成します。
2. Choose one or more attributes as user identifiers セクションで、Email Address を On に切り替え、表示される Allow non-unique email addresses トグルを有効にします。
3. ログインとパスワードリセットのフローで主識別子として使用するため、ユーザー名 または電話番号のいずれかも On に切り替えます。
4. メールアドレスが識別子として使用されないことを確認したら、Create を選択して接続を保存します。

​

Management API で Non-Unique Emails を有効にする

• 同じメールアドレスを持つ複数のアカウントを許可するには、options.attributes.email オブジェクトで unique: false を設定します。メールアドレスが一意でない場合に主識別子として使われないよう、identifier.active: false を設定します。
• 別の属性を主識別子として選択し、選択した属性に identifier.active: true を設定します。

​

リクエストの例

{
 "name": "new-non-unique",
 "strategy": "authO",
 "options": {
  "attributes": {
   "email": {
     "unique": false,
     "signup" : {
       "status": "required"
     },
     "identifier": {
      "active": false
     },
     "profile_required": true
   ｝，
   "username": {
    "signup": {
     "status": "required"
   },
   "identifier": {
    "active": true
   ｝，
   "profile_required": true
   }
  }
 }
}

​

共有メールに関するリスク免責事項

• すべてのメール連絡 (例: パスワードリセットリンク、通知) は、どのユーザーが操作を開始したかにかかわらず、同じ受信トレイに配信されます。
• その結果、ユーザーが混乱したり、受信トレイが共有されている場合にはメールベースのリンクに意図せずアクセスされる可能性があります。

• 共有メールの利用が、あなたのユースケースに適していること。
• エンドユーザーに対して適切な案内とトレーニングが行われること。
• メールベースのワークフローで起こり得る重複を考慮したアプリケーション設計になっていること。