Supprimer des permissions attribuées à des utilisateurs

Découvrez comment supprimer des permissions directement attribuées à un utilisateur à l’aide de l’Auth0 Dashboard ou de la Management API.

Vous pouvez supprimer les permissions directement attribuées à un utilisateur à l’aide du Auth0 Dashboard ou de la Management API. Les permissions attribuées sont utilisées avec l’ensemble de fonctionnalités Authorization Core pour les API. Pour en savoir plus, consultez Role-Based Access Control.

​

Prérequis

Pour que le contrôle d’accès fondé sur les rôles (RBAC) fonctionne correctement, vous devez l’activer pour votre API au moyen du Dashboard ou de la Management API. La fonctionnalité Authorization Core est différente de l’Authorization Extension. Pour en savoir plus, consultez Authorization Core vs. Authorization Extension.

​

Utiliser le Dashboard

1. Accédez à Dashboard > User Management > Users, puis cliquez sur le nom de l’utilisateur.

2. Cliquez sur la vue Permissions, puis sur l’icône de corbeille à côté de la permission que vous souhaitez supprimer, puis confirmez.

   

​

Utiliser la Management API

Faites une requête DELETE vers le endpoint Delete User Permissions. Assurez-vous de remplacer les valeurs de l’espace réservé USER_ID, MGMT_API_ACCESS_TOKEN, API_ID et PERMISSION_NAME par votre ID utilisateur, le jeton d’accès de la Management API, les ID d’API et les noms de permission, respectivement.

Valeur	Description
USER_ID	L’ID de l’utilisateur à mettre à jour.
MGMT_API_ACCESS_TOKEN	Jeton d’accès pour la Management API avec la portée update:users.
API_ID	ID de la ou des API associées à la ou aux permissions que vous souhaitez supprimer pour l’utilisateur indiqué.
PERMISSION_NAME	Nom de la ou des permissions que vous souhaitez supprimer pour l’utilisateur indiqué.

​

En savoir plus

• Attribuer des permissions aux utilisateurs
• Retirer des permissions des rôles
• Voir les permissions d’un rôle
• Gérer les permissions du contrôle d’accès fondé sur les rôles