質問: サービス apiの認証処理について サービスapiの認証処理についてご質問があります。 通常サービスapiは1つの組織に対して、認証処理をする認識でいます。 しかし、例えば組織aのコンシューマキー及びクライアントapi idで認証するシステムを構築して 組織bのアカウント情報を入力すると、何故か、access tokenが発行されてしまいます。 通常ログイン画面で、別の組織のid及びパスワードを入力した段階で弾かれるのが普通だと思いますが如何でしょうか? こちらはセキュリティー的にもよろしくないと思います。 ご検証及び、ご回答をよろしくお願いします。
回答: 「組織」について少し整理させていただいてもよろしいでしょうか。 組織 a と組織 b というのは、tenant id の異なる別契約のテナントと言うことでよろしいでしょうか。 それとも、tenant id が同一で domain id が異なる状態でしょうか。