Auth0の設定

ペンテストエージェントは、複数のインスタンス間でセッション状態を共有します。これが正しく機能するよう、Auth0 で以下の設定を適用してください。

このページでは Auth0 に特化して説明します。詳しくは OAuth と JWT のアプリ を参照してください。これは、任意の OIDC プロバイダーに適用される一般モデルです。

1

アプリケーション設定を開く

Applications → [Your Application] → Settings に移動します。

2

リフレッシュトークンのローテーションを無効にする

リフレッシュトークンのローテーション は、トークン交換のたびに新しいリフレッシュトークンを発行します。これはエージェントの共有セッションモデルに干渉するため、無効にする必要があります。

3

リフレッシュトークンの有効期間を設定する

実行中のエージェントの再認証頻度を減らすため、リフレッシュトークンの有効期間を十分に長く設定してください（推奨: 7200秒より長く）。