OAuthアクセストークンを使用してAPIリクエストを認証できます。OAuthは、アプリケーションがZendeskのデータにアクセスする際に、機密情報であるAPIトークンを保存して使用することなく、安全にアクセスする方法を提供します。

現在のプランを確認
Suite、すべてのバージョン Team、Growth、Professional、EnterpriseまたはEnterprise Plus
Support Team、ProfessionalまたはEnterprise

検証済みのAI要約◀▼

APIアクセス用のOAuthトークンを管理します。このアプローチでは、APIトークンを保存したり使用したりせずに、セキュアなAPI認証が確保されます。OAuthクライアントを作成してトークンを生成し、必要に応じてトークンの表示や削除を行い、クライアントの情報を編集します。Enterpriseプランでは、OAuthクライアントのアクティビティを追跡するための監査ログが提供されます。

ナビゲーションパス： 「管理センター」>「アプリおよびインテグレーション」>「API」>「Oauthクライアント」

OAuthアクセストークンを使用してAPIリクエストを認証できます。OAuthは、アプリケーションがZendeskのデータにアクセスする際に、機密情報であるAPIトークンを保存して使用することなく、安全にアクセスする方法を提供します。

APIトークンとは異なり、管理センターで直接OAuthアクセストークンを作成することはできません。まず管理センターでOAuthクライアントを作成し、定義されたOAuth認証フローでOAuthクライアントを使用してOAuthアクセストークンを作成する必要があります。

OAuthアクセストークンはAPIトークンとは別のものです。詳しくは、Zendesk開発者向けドキュメントの「Differences between API tokens and access tokens（APIトークンとアクセストークンの違い）」を参照してください。

この記事では、以下のトピックについて説明します。

  • OAuthクライアントを作成する
  • OAuthクライアントでアクセストークンを作成する
  • OAuthクライアントトークンを表示する
  • OAuthクライアントトークンのスコープを表示する
  • OAuthクライアントトークンを削除する
  • OAuthクライアントを編集する
  • OAuthクライアントを削除する
  • OAuthクライアントの監査ログを表示する（Enterprise）

OAuthアクセストークンを使用してAPIリクエストを認証するには、developer.zendesk.comの「OAuth access token」を参照してください。

OAuthクライアントを作成する

OAuthクライアントを使用すると、APIリクエストの認証に使用できるOAuthアクセストークンを作成できます。OAuthアクセストークンはAPIトークンと異なります。OAuthアクセストークンは、ZendeskユーザーのAPIトークンを保存および使用することなく、アプリケーションがZendeskのAPIにアクセスするためのセキュアな手段です。

メモ：このセクションでは、単一のZendeskインスタンスにおけるOAuthクライアントの作成方法について説明します。グローバルなOAuthクライアントを作成する方法については、「Set up a global OAuth client（グローバルOAuthクライアントの設定）」を参照してください。

これらのローカル（非グローバル）OAuthクライアントを2026年4月30日以降に作成した場合、そのOAuthクライアントにはデフォルトのアクセストークンおよびリフレッシュトークンの有効期限が自動的に設定されています。有効期限に関する制限については、「アプリケーションでのOAuth認証の使用」を参照してください。

OAuthクライアントを作成するには

  1. 管理センターで、サイドバーの「 アプリおよびインテグレーション」をクリックし、「API」>「OAuthクライアント」を選択します。

    管理者がアカウントに追加したOAuthクライアントのリストが表示されます。

  2. 「OAuthクライアントを追加」をクリックし、「アプリケーションをZendeskに登録する」の手順に従って、クライアントを作成します。

OAuthクライアントでアクセストークンを作成する

管理センターでOAuthクライアントを作成した後、定義された認証フローでOAuthクライアントを使用してOAuthアクセストークンを作成できます。また、APIでOAuthクライアントを使用して、認証フローなしでアクセストークンを作成することもできます。APIトークンを使用して、これらのAPIリクエストを認証できます。詳しくは、開発者向けドキュメントの「Creating and using OAuth access tokens with the API（OAuthアクセストークンの作成とAPIでの使用）」を参照してください。

OAuthクライアントトークンを表示する

OAuthクライアント用に作成したアクセストークンを表示できます。

OAuthクライアントのアクセストークンを表示するには

  1. 管理センターで、サイドバーの「 アプリおよびインテグレーション」をクリックし、「API」>「OAuthクライアント」を選択します。

    OAuthクライアントのリストが表示されます。クライアント識別子、名前、作成日、トークン数、ステータスなどのOAuthクライアントの情報が表示されます。

  2. リストから、トークンを表示するクライアントを見つけます。
  3. クライアントの右端にあるオプションメニューアイコン（）をクリックし、「トークンを表示」を選択します。

    OAuthクライアントのアクセストークンのリストが表示されます。

    トークンのないクライアントには、「トークンを表示」オプションは表示されません。

OAuthクライアントトークンのスコープを表示する

スコープは、トークンで認証されたリクエストがデータを作成、更新、削除できるのか、それとも取得のみが可能なのかを定義します。

OAuthクライアントトークンのスコープを表示するには

  1. 管理センターで、サイドバーの「 アプリおよびインテグレーション」をクリックし、「API」>「OAuthクライアント」を選択します。
  2. リストで、スコープを表示するクライアントを見つけます。
  3. クライアントの右端にあるオプションメニューアイコン（）をクリックし、「トークンを表示」を選択します。
  4. スコープを表示したいトークンを見つけます。
  5. トークンの右端にあるオプションメニューアイコン（）をクリックし、「スコープを表示」をクリックします。

OAuthクライアントトークンを削除する

OAuthクライアントのトークンが侵害された疑いがある場合は、そのトークンを削除してください。使用されていないOAuthクライアントや、アクティブにする必要のないクライアントは削除可能です。

OAuthクライアントトークンを削除するには

  1. 管理センターで、サイドバーの「 アプリおよびインテグレーション」をクリックし、「API」>「OAuthクライアント」を選択します。
  2. リストで、トークンを削除するクライアントを見つけます。
  3. クライアントの横にあるオプションメニューアイコン（）をクリックし、「トークンを表示」を選択します。
  4. 削除したいトークンを見つけます。
  5. トークンの右端にあるオプションメニューアイコン（）をクリックし、「削除」を選択します。

OAuthクライアントを編集する

管理センターでOAuthクライアントを編集することができます。クライアント名、説明、ロゴ、リダイレクトURLなどの情報を変更できます。

OAuthクライアントを編集するには

  1. 管理センターで、サイドバーの「 アプリおよびインテグレーション」をクリックし、「API」>「OAuthクライアント」を選択します。
  2. リストで、編集するクライアントを見つけます。
  3. クライアントの右端にあるオプションメニューアイコン（）をクリックし、「編集」を選択します。

    クライアントの説明が、編集可能なフィールドと共に表示されます。

  4. 必要に応じて変更を行ない、「保存」をクリックします。

OAuthクライアントを削除する

OAuthクライアントを削除すると、そのクライアントで作成されたすべてのアクセストークンが非アクティブになります。OAuthクライアントの削除は恒久的です。元に戻すことはできません。クライアントを削除すると、そのクライアントに関連付けられているすべてのトークン（存在する場合）も直ちに失効します。

アクセストークンを個別に削除することもできます。

OAuthクライアントを削除するには

  1. 管理センターで、サイドバーの「 アプリおよびインテグレーション」をクリックし、「API」>「OAuthクライアント」を選択します。
  2. リストで、削除するクライアントを見つけます。クライアントの右端にあるオプションメニューアイコン（）をクリックし、「削除」を選択します。

  3. 確認画面で、「クライアントを削除」をクリックします。

OAuthクライアントの監査ログを表示する（Enterprise）

Enterpriseプランでは、OAuthクライアントの作成、非アクティブ化、再アクティブ化などのアクティビティが監査ログに記録されます。

OAuthクライアントの監査ログを表示するには

  1. 管理センターで、サイドバーの「 アプリおよびインテグレーション」をクリックし、「API」>「OAuthクライアント」を選択します。
  2. リストで、監査ログを表示するクライアントを見つけます。
  3. クライアントの右端にあるオプションメニューアイコン（）をクリックし、「監査ログを表示」を選択します。

    選択したOAuthクライアントにフィルターを適用した状態で監査ログが開きます。監査ログには、クライアントに関連するアクティビティが表示されます。

Powered by Zendesk