はじめに

一般消費者向けにWebサービスやアプリケーションを提供する場合、個人情報保護法等の各種法令に基づく観点から、ユーザ登録時に利用規約への同意ステップを設けることが求められています。さらに、経済産業省「電子商取引及び情報財取引等に関する準則（令和4年4月）」において記載されている通り、利用規約やプライバシーポリシーの存在を十分に目立つように示した上で、同意する旨のチェックを行わせることがポイントとされています。

本ページでは、Okta CIC(Auth0)標準機能で実現可能な利用規約への同意取得について、設定例と実際の動作をご紹介します。

Auth0における同意取得及び管理機能の概要

Webサービスやアプリケーションにおける利用規約への同意取得手続きでは、様々な実現要件が想定されます。

• 利用規約の表示 （全文表示、利用規約掲載ページへのURLリンク提示等）
• 同意取得アクションの要求 （チェック操作等の明示的な同意アクション、ユーザ登録ボタン等の他操作と兼ねた同意アクション等）

Auth0標準機能で実現可能な範囲は、以下となります。

本ページでは、①の実現について、Classic Universal Loginにおける設定例をご紹介します。

前提及び注意事項

本ページ内の設定例は、Auth0連携済のWebアプリケーションを対象とします。
また、本ページに記載する機能及び設定に関する内容は、2024年2月現在の情報となります。

設定例：ユーザ登録時における同意取得(チェックボックス)

1.Auth0管理画面において、[ Branding ]>[ Universal Login]をクリック

2.[Advanced Options]をクリック

3.Loginタブを選択

4.[Customize Login Page]を有効化（有効化することで、エディターが編集可能な状態になる）

5.以下の通りコードを編集
▼チェックボックスの追加

▼同意取得の日本語メッセージ及び利用規約ページへのリンク記載追加

6.[Save Changes]をクリック

動作例：ユーザ登録時における同意取得(チェックボックス)

1.Auth0連携済のWebアプリケーション画面でログイン操作を行い、Auth0が提供するユーザ登録画面(Universal Login: Classic版)に遷移
2.ユーザ登録画面で、利用規約同意のメッセージ(利用規約へのリンク含む)及び同意取得用のチェックボックスが表示されていることを確認

設定例：同意取得情報の管理

1.Auth0管理画面において、[ Actions ]>[ Library]をクリックします。

2.[Build Custom]をクリック

3.作成するAction名、Actionのトリガ、実行環境を選択し、[Create]をクリック

4.設定画面上のコードエディタで、同意取得情報を管理するロジックをJavaScript記述で記載
ここでは例として、同意取得(=ユーザ登録時)日時、同意取得済フラグ、同意した利用規約のバージョンを登録ユーザのMetadataとして保管するロジックを記載

5.[Deploy]をクリック

6.作成したActionが正常にDeployされたことを確認

7.Auth0管理画面において、[ Actions ]>[ Flows ]をクリック

8.作成したActionを組み込むFlowを選択
ここでは、[Pre User Registration]をクリック

9.画面右側のCustomタブに表示されている作成したActionをドラッグ＆ドロップし、画面左側のフロー図に組み込む

10.[Apply]をクリック

11.正常に反映されたことを確認

動作例：同意取得情報の管理

1.Auth0連携済のWebアプリケーション画面でログイン操作を行い、Auth0が提供するユーザ登録画面(Universal Login: Classic版)に遷移
2.ユーザ登録画面において、利用規約同意のチェックボックスにチェックを入れた上で、ユーザ登録操作([続ける]をクリック)
3.Auth0管理画面において、［ User Management ］>［ Users ］をクリック

4.表示されたユーザ一覧から、2.で登録したユーザを選択
5.DetailsタブのMetadata欄を確認し、同意取得情報が格納されていることを確認

まとめ

本ページでは、 Auth0標準機能で実現可能な利用規約への同意取得についてご紹介しました。無償のAuth0トライアル環境においても、本機能をお試しいただけます。

Auth0では、今回ご紹介した同意取得機能の他にも、Webサービスやアプリケーションにおける認証プロセスを実現する上で必要となる機能群を備えています。Auth0にご興味がございましたら、是非弊社までお問い合わせください。

参考

• Lock Configuration Options/mustAcceptTerms - Auth0 Docs
• GDPR: Conditions for Consent - Auth0 Docs
• Customize Signup and Login Prompts - Auth0 docs
• Use Actions to Validate and Store End-user Data Gathered By Signup Prompt Customizations - Auth0 docs