認証 (Authentication) パラメーター
標準的な OIDC サインインフローでは、クライアントアプリケーションが認証リクエストを開始し、ユーザーを Logto がホストするユニバーサルサインイン体験のウェブページにリダイレクトします。サインイン体験の設定に基づいて、ユーザーはさまざまな識別子、検証方法、およびサードパーティのソーシャルまたはエンタープライズシングルサインオン (SSO) コネクターを使用してサインインまたはサインアップできます。
標準の OIDC 認証 (Authentication) パラメーター に加えて、私たちの製品はエンドユーザーのために望ましいサインイン体験をカスタマイズするためのいくつかのカスタム認証 (Authentication) パラメーターを導入しています。
これは、異なるユーザーセグメントに対して特定のサインインフローを強制したい場合に特に便利です。以下のシナリオを含むがこれに限定されません:
- 新規ユーザーの直接サインアップ:ターゲット登録キャンペーンのために、新規ユーザーをデフォルトのサインインフォームをバイパスして直接サインアップページに誘導し、シームレスなオンボーディング体験を確保したい場合。
- サブスクリプションリンクからのメール事前入力サインアップ:自己ホスト型のサブスクリプションフォームを通じてメールアドレスを収集している場合、これらのパラメーターを使用して、新規購読者をメールフィールドが事前入力されたサインアップページにリダイレクトし、登録プロセスを簡単に完了できるようにします。
- 直接パスワードリセットリンク:新しいパスワードを設定する必要がある新規ユーザーに、直接リンクを送信し、メールフィールドが事前入力されたパスワードリセットページにリダイレクトします。
- 即時ソーシャルログイン:サイト上にソーシャルメディアサインインボタンを直接提供する場合、これらのパラメーターを使用してデフォルトのサインインフォームをスキップし、ユーザーが選択したソーシャルプロバイダーで直接認証 (Authentication) できるようにします。
- エンタープライズ顧客向けの直接 SSO サインイン:複数のエンタープライズクライアントにサービスを提供する製品の場合、これらのパラメーターを使用して、特定の SSO プロバイダーでユーザーをサインインさせる専用の SSO ボタンを表示し、ユニバーサルサインインフォームをスキップして各組織にシームレスな体験を提供します。
ユーザーのために 最初の画面 をカスタマイズしたり、直接サインイン 体験を有効にするための認証 (Authentication) パラメーターについてさらに学ぶために読み続けてください。
関連リソース
サイトにログインまたは登録フォームを安全に埋め込む
顧客のオンボーディング体験を向上させるためのちょっとした工夫