Ajouter des rôles aux membres d’une organisation

Découvrez comment ajouter des rôles aux membres d’une organisation à l’aide de l’Auth0 Dashboard ou de la Management API.

Chaque membre d’une organisation peut se voir attribuer un ou plusieurs rôles, qui s’appliquent lorsque les utilisateurs se connectent par l’intermédiaire de l’organisation. Pour en savoir plus sur les rôles et leur fonctionnement, consultez le contrôle d’accès basé sur les rôles.

Vous pouvez attribuer deux types de rôles aux membres d’une organisation :

• Rôles de tenant : Définis au niveau du tenant. Vous devez créer le rôle avant de l’attribuer.
• Rôles d’organisation : Propres à une organisation précise. Vous devez créer le rôle d’organisation avant de l’attribuer. Pour en savoir plus, consultez Rôles d’organisation.

Vous pouvez ajouter des rôles aux membres des organisations à l’aide de l’Auth0 Dashboard ou de la Management API.

Pour attribuer un rôle à un membre d’une organisation, vous devez d’abord avoir créé le rôle dans votre tenant.

​

Auth0 Dashboard

Pour ajouter des rôles à un membre d’une organisation dans l’Auth0 Dashboard :

1. Accédez à Auth0 Dashboard > Organizations, puis sélectionnez l’organisation pour laquelle vous souhaitez configurer l’appartenance.
2. Sélectionnez la vue Members, puis le nom du membre auquel vous souhaitez ajouter un rôle.
3. Sélectionnez Assign role.
4. Saisissez le ou les noms des rôles que vous souhaitez attribuer au membre, puis sélectionnez Add role(s) to organization.

​

Management API

Pour ajouter des rôles à un membre de l’Organisation au moyen de la Management API :

Effectuez une requête POST vers le point de terminaison Create Organization Member Roles. Assurez-vous de remplacer les valeurs de l’espace réservé ORG_ID, MGMT_API_ACCESS_TOKEN, USER_ID et ROLE_ID par votre ID d’Organisation, votre jeton d’accès de la Management API, votre ID utilisateur et votre ID de rôle, respectivement.

Trouvez votre domaine Auth0

Votre domaine Auth0 se compose du nom de votre tenant, de votre sous-domaine régional (à moins que votre tenant se trouve dans la région des États-Unis et qu’il ait été créé avant juin 2020), puis de .auth0.com. Par exemple, si le nom de votre tenant était travel0, votre domaine Auth0 serait travel0.us.auth0.com. (Si votre tenant se trouvait aux États-Unis et avait été créé avant juin 2020, votre nom de domaine serait alors https://travel0.auth0.com.)

Si vous utilisez des domaines personnalisés, il doit s’agir de votre nom de domaine personnalisé.

Valeur	Description
ORG_ID	ID de l’Organisation pour laquelle vous voulez ajouter des rôles à un membre.
MGMT_API_ACCESS_TOKEN	jeton d’accès pour la Management API avec le scope create:organization_member_roles.
USER_ID	ID de l’utilisateur auquel vous voulez ajouter le ou les rôles indiqués.
ROLE_ID	ID du rôle que vous voulez ajouter à l’utilisateur indiqué pour l’Organisation indiquée. Transmettez l’ID d’un rôle d’Organisation pour attribuer un rôle limité à l’Organisation. Maximum de 50 rôles par membre.

​

Codes d’état de la réponse

Code d’état	Code d’erreur	Message	Cause
204		Rôles associés à l’utilisateur avec succès.
400	invalid_body	Corps de la requête invalide. Le message varie selon la cause.	La charge utile de la requête n’est pas valide.
400	invalid_query_string	Chaîne de requête invalide. Le message varie selon la cause.	La chaîne de requête n’est pas valide.
401		Jeton invalide.
401		Signature invalide reçue lors de la validation du JSON Web Token.
401		Le client n’est pas global.
403	insufficient_scope	Scope insuffisant ; une des valeurs suivantes est attendue : create:organization_member_roles.	Tentative de lire ou d’écrire un field non autorisé avec les scopes du bearer token fourni.
429		Trop de requêtes. Vérifiez les headers X-RateLimit-Limit, X-RateLimit-Remaining et X-RateLimit-Reset.

​

En savoir plus

• Rôles d’organisation
• Créer des rôles
• Retirer des rôles aux membres de l’organisation
• Attribuer des rôles aux groupes d’entreprise