---
schema_version: "1"
id: 4921ada014146fd2cfb820d69a89656e520b242b22eb26387705119df0109799
title: クライアントアプリケーション、コントラクト、ログイン情報
collection: mulesoft
version: current
locale: ja-jp
portal_url: https://docs.salesforce.com/mulesoft/current/ja-jp/api-manager/latest/api-contracts-landing-page.md
canonical_url: https://docs.mulesoft.com/jp/api-manager/latest/api-contracts-landing-page
source_site: docs.mulesoft.com
content_type: documentation
content_hash: 2dc7610bb39a5b895f695ea14ad450ae9dc94841ce0833976abf88c4545dffbb
description: MuleSoft Documentation Site
release: 2.x
latest: true
---
# クライアントアプリケーション、コントラクト、ログイン情報

ログイン情報は、クライアント ID とクライアントシークレットの 2 つのキーで構成されます。Anypoint API Manager (API Manager) は、次の種別のログイン情報を使用します。

- クライアントアプリケーション
- 組織
- 基本認証ポリシー
- SOAP API プロキシ

## [](#クライアントアプリケーションログイン情報)クライアントアプリケーションログイン情報

組織の管理者が Anypoint Exchenge (Exchange) でアプリケーションへのアクセス権を付与すると、API インスタンスとアプリケーションとの間でコントラクトが自動的に作成されます。コントラクトは、SLA 層 (指定されている場合のみ) に基づいてアプリケーションにアクセス権を付与します。API インスタンスとアプリケーションとの間には、一度に 1 つのコントラクトのみが存在できます。

ユーザーが Exchange の API へのアクセスを要求した場合、API に SLA が含まれていなければ、要求は自動的に承認されます。API に SLA 層が含まれている場合は、SLA 層の有無に関係なく要求を自動的に承認するように設定するか、または承認を手動で要求できます。

クライアントアプリケーションログイン情報は、新しいアプリケーションを作成して API アクセスを要求したときに生成されます。API がクライアント ID 適用ポリシーによって保護されている場合、API 要求にこれらのログイン情報を含める必要があります。組織のシステム管理者は、ヘッダーまたはクエリパラメーターのいずれかとしてログイン情報を受け入れるようにこの適用ポリシーを設定できますが、ヘッダーを使用した方が安全です。

クライアントアプリケーションログイン情報についての詳細は、以下を参照してください。

- [API へのアクセス権の要求](https://docs.mulesoft.com/jp/exchange/to-request-access)​。
- [API インスタンスコントラクトの表示](https://docs.mulesoft.com/jp/api-manager/latest/view-api-contracts)​。
- [要求へのアクセス権限の付与](https://docs.mulesoft.com/jp/api-manager/latest/manage-client-apps-latest-task)​。
- [API インスタンスコントラクトの削除](https://docs.mulesoft.com/jp/api-manager/latest/remove-client-app-latest-task)​。
- [登録済みクライアントアプリケーションのログイン情報の取得](https://docs.mulesoft.com/jp/api-manager/latest/access-client-app-id-task)​。

クライアントアプリケーションのログイン情報を内部に適用するデフォルトポリシーは次のとおりです。

- [レート制限 SLA](https://docs.mulesoft.com/gateway/latest/policies-included-rate-limiting-sla)
- [Mule OAuth 2.0 アクセストークン適用](#external-oauth-2.0-token-validation-policy.adoc)​ (Mule v3.8.5 以降)
- [PingFederate OAuth 2.0 トークン適用](#policy-ping-federate.adoc)​ (Mule v3.8.5 以降)
- [OpenID Connect OAuth 2.0 トークン適用](https://docs.mulesoft.com/gateway/latest/policies-included-openid-token-enforcement)​ (Mule v3.8.5 以降)
- [JWT 検証](https://docs.mulesoft.com/gateway/latest/policies-included-jwt-validation)​ (Mule v3.8.5 以降)

クライアント ID 適用ポリシーの設定および適用方法は、​[「クライアント ID 適用ポリシー」](https://docs.mulesoft.com/gateway/latest/policies-included-client-id-enforcement)​を参照してください。

## [](#組織のログイン情報)組織のログイン情報

組織のログイン情報は、Anypoint Platform を使用して Mule Runtime Engine (Mule) を組織にリンクするときに、特定の環境、組織、またはビジネスグループを一意に識別する方法を提供します。Mule はこれらのログイン情報を使用して、組織に接続してアクセスします。

たとえば、環境のログイン情報を使用して、API 自動検出を介してローカルの Anypoint Studio (Studio) Mule デプロイメントを API Manager に接続します。この接続により、Studio でデプロイされた API を API Manager で管理できます。​[「環境の概念の確認」](https://docs.mulesoft.com/jp/api-manager/latest/environments-concept)​および​[「API 自動検出」](https://docs.mulesoft.com/jp/mule-gateway/mule-gateway-autodiscovery-overview)​を参照してください。

組織のログイン情報の設定と取得についての詳細は、以下を参照してください。

- [Mule Runtime 4 の組織のログイン情報の設定](https://docs.mulesoft.com/jp/mule-gateway/mule-gateway-org-credentials-mule4)​。
- [Mule Runtime 3 の組織のログイン情報の設定](https://docs.mulesoft.com/jp/mule-gateway/mule-gateway-org-credentials-mule3)​。

## [](#基本認証ポリシーログイン情報)基本認証ポリシーログイン情報

簡易認証のデフォルトポリシーは、要求に対してログイン情報を強制的に提供させることで API を保護します。これらのログイン情報は、要求の ​`Authorization`​ ヘッダーを取り込みます。簡易認証ポリシーを使用した API 要求の作成についての詳細は、​[「基本認証: シンプルポリシー」](https://docs.mulesoft.com/gateway/latest/policies-included-basic-auth-simple)​を参照してください。

Lightweight Directory Access Protocol (LDAP) 認証のデフォルトポリシーは、LDAP 認証メカニズムを使用して API アクセスを制限します。LDAP 認証は、API 要求に対して ​`Authorization`​ ヘッダーでログイン情報を強制的に提供させ、設定されている LDAP インスタンスに対して、提供されている LDAP コンテキストにおいてログイン情報が正しいかどうかを判断するように要求します。LDAP 認証ポリシーの設定についての詳細は、​[「基本認証: LDAP ポリシー」](https://docs.mulesoft.com/gateway/latest/policies-included-basic-auth-ldap)​を参照してください。

## [](#soap-api-プロキシログイン情報)SOAP API プロキシログイン情報

基本認証ログイン情報を設定することで、リモートロケーションでホストされている WSDL を保護できます。SOAP API プロキシの構築についての詳細は、​[「SOAP API プロキシの構築」](https://docs.mulesoft.com/jp/api-manager/latest/building-soap-proxy)​を参照してください。