APIリファレンス

メールアドレスとパスワードでユーザーを認証します。セッショントークンを返し、有効な場合は2FAを起動します。

メールアドレス、パスワード、任意のプロフィール項目で新しいユーザーアカウントを作成します。

現在のセッションを終了し、トークンを失効させ、OAuthクライアントのバックチャネル／フロントチャネルログアウトを起動します。

SHA-256でハッシュ化された有効期限付きトークンを含むパスワードリセットメールを送信します。

forgot-passwordで取得したトークンでパスワードをリセットします。パスワード履歴と強度チェックを適用します。

登録時に送信された確認トークンでメールアドレスの所有を確認します。

PKCE付きOAuth 2.0認可コードフローを開始します。ログイン画面、続いて同意画面にリダイレクトします。

認可コードをトークンに交換し、トークンの更新やdevice／client credentialsグラントを処理します。

認証済みユーザーのOIDCクレームを返します。OIDC Coreセクション5.3.1に従いGETとPOSTをサポートします。

アクセストークンまたはリフレッシュトークンを失効させます。token_type_hintパラメータをサポートします。

トークンを検査して有効状態、スコープ、メタデータを確認します（RFC 7662）。

すべてのエンドポイント、サポートされるスコープ、クレーム、アルゴリズムを記載したOIDCディスカバリードキュメント。

OIDC標準クレームと設定を含む、認証済みユーザーの完全なプロフィールを取得します。

表示名、自己紹介、ロケール、SNSリンク、住所などのプロフィール項目を更新します。

認証済みユーザーのアクティブなセッションを、デバイス情報と最終アクティビティとともに一覧表示します。

IDで特定のセッションを、または他のすべてのセッションを失効させます（パスワード変更時の無効化）。

組織をセルフサービスで作成します。作成者がオーナーになります（所有できる組織は最大10）。teamティアで開始します。

組織のメンバーとロール（owner／admin／member）を一覧・管理します。teamティアでは25席の上限があります（超過時はHTTP 402）。

メールでメンバーを招待し、トークンで承諾します。定員は招待時と承諾時の両方で適用されます。

組織のグループとメンバーを作成・管理します。グループ名はOIDCのgroupsクレームに含まれます。

組織のクライアントごとのSCIMトークンを発行またはローテーションします。enterpriseティア——それ以外では402 upgrade_requiredを返します。

組織のカスタムドメインを追加・検証します。enterpriseティア——ドメイン単位のSSOとキャプチャを制御します。

インバウンドSSOを設定します：SAML SPおよびOIDCフェデレーションIdP（/federated-idpsも）。enterpriseティア。

組織単位のStripe請求：サブスクリプション状況、席数、チェックアウト。各組織は独立した顧客で、席単位で課金されます。

SCIMフィルター構文でユーザーを一覧・検索します。ページネーションと属性の絞り込みをサポートします。

SCIM経由で新しいユーザーをプロビジョニングします。SCIMユーザーリソーススキーマをUniAuthのusersテーブルにマッピングします。

グループを一覧・検索します。メンバー参照を含み、フィルタークエリをサポートします。

複数のSCIM操作を1つのリクエストで実行します。1バッチあたり最大100操作。

ページネーション、検索、ロールフィルター、並べ替えに対応した全ユーザー一覧。管理者またはモデレーターのロールが必要です。

プラットフォーム分析を取得します：DAU/WAU/MAU、ログイン傾向、2FA導入率、認証方法の内訳。

改ざん防止された監査証跡を照会します。カテゴリ、実行者、対象、期間、イベントタイプで絞り込めます。

イベントサブスクリプションとHMAC-SHA256署名シークレットを備えたWebhookエンドポイントを登録します。