> ## Documentation Index > Fetch the complete documentation index at: https://translations.mintlify.site/llms.txt > Use this file to discover all available pages before exploring further. > Découvrez comment ajouter des rôles aux membres d’une organisation à l’aide de l’Auth0 Dashboard ou de la Management API. # Ajouter des rôles aux membres d’une organisation export const ReleaseStageNotice = ({feature, stage, plans, contact, terms}) => { const stageTextMap = { "beta": "bêta", "ea": "Accès anticipé" }; const stageText = stageTextMap[stage] || "une phase de lancement du produit"; const prsLink = "/docs/troubleshoot/product-lifecycle/product-release-stages"; const linkify = (text, url) => { return {text}; }; const includeDetails = (plans, contact, terms) => { const hasDetails = terms || plans || contact; if (!hasDetails) return null; return {plans && <>Cette fonctionnalité est offerte avec les forfaits {linkify(`${plans}`, "https://auth0.com/pricing")}. } {contact && "Pour y participer, communiquez avec " + contact + ". "} {terms && <>En utilisant cette fonctionnalité, vous acceptez les conditions applicables de l’essai gratuit énoncées dans le {linkify("Master Subscription Agreement", "https://www.okta.com/legal")} d’Okta.} ; }; return La fonctionnalité {feature} est en {linkify(stageText, prsLink)}. {includeDetails(plans, contact, terms)} ; }; export const AuthCodeGroup = ({children, dropdown}) => { const [processedChildren, setProcessedChildren] = useState(children); useEffect(() => { let unsubscribe = null; function init() { unsubscribe = window.autorun(() => { const processChildren = node => { if (typeof node === "string") { let processedNode = node; for (const [key, value] of window.rootStore.variableStore.values.entries()) { const escapedKey = key.replaceAll(/[.*+?^${}()|[\]\\]/g, (String.raw)`\$&`); processedNode = processedNode.replaceAll(new RegExp(escapedKey, "g"), value); } return processedNode; } else if (Array.isArray(node)) { return node.map(processChildren); } else if (node && node.props && node.props.children) { return { ...node, props: { ...node.props, children: processChildren(node.props.children) } }; } return node; }; setProcessedChildren(processChildren(children)); }); } if (window.rootStore) { init(); } else { window.addEventListener("adu:storeReady", init); } return () => { window.removeEventListener("adu:storeReady", init); unsubscribe?.(); }; }, [children]); return {processedChildren}; }; Chaque [membre d’une organisation](/docs/fr-ca/manage-users/organizations/organizations-overview) peut se voir attribuer un ou plusieurs rôles, qui s’appliquent lorsque les utilisateurs se connectent par l’intermédiaire de l’organisation. Pour en savoir plus sur les rôles et leur fonctionnement, consultez [le contrôle d’accès basé sur les rôles](/docs/fr-ca/manage-users/access-control/rbac). Vous pouvez attribuer deux types de rôles aux membres d’une organisation : * **Rôles de tenant** : Définis au niveau du tenant. Vous devez [créer le rôle](/docs/fr-ca/manage-users/access-control/configure-core-rbac/roles/create-roles) avant de l’attribuer. * **Rôles d’organisation** : Propres à une organisation précise. Vous devez [créer le rôle d’organisation](/docs/fr-ca/manage-users/access-control/configure-core-rbac/roles/create-roles#create-an-organization-role) avant de l’attribuer. Pour en savoir plus, consultez [Rôles d’organisation](/docs/fr-ca/manage-users/organizations/organization-roles). Vous pouvez ajouter des rôles aux membres des organisations à l’aide de l’Auth0 Dashboard ou de la Management API. Pour attribuer un rôle à un membre d’une organisation, vous devez d’abord avoir [créé le rôle](/docs/fr-ca/manage-users/access-control/configure-core-rbac/roles/create-roles) dans votre tenant.
## Auth0 Dashboard
Pour ajouter des rôles à un membre d’une organisation dans l’Auth0 Dashboard : 1. Accédez à [Auth0 Dashboard > Organizations](https://manage.auth0.com/#/organizations), puis sélectionnez l’organisation pour laquelle vous souhaitez configurer l’appartenance. 2. Sélectionnez la vue **Members**, puis le nom du membre auquel vous souhaitez ajouter un rôle. 3. Sélectionnez **Assign** role. 4. Saisissez le ou les noms des rôles que vous souhaitez attribuer au membre, puis sélectionnez **Add role(s) to organization**.
## Management API
Pour ajouter des rôles à un membre de l’Organisation au moyen de la Management API : Effectuez une requête `POST` vers le point de terminaison `Create Organization Member Roles`. Assurez-vous de remplacer les valeurs de l’espace réservé `ORG_ID`, `MGMT_API_ACCESS_TOKEN`, `USER_ID` et `ROLE_ID` par votre ID d’Organisation, votre jeton d’accès de la Management API, votre ID utilisateur et votre ID de rôle, respectivement. ```bash cURL lines theme={null} curl --request POST \ --url https://{yourDomain}/api/v2/organizations/ORG_ID/members/USER_ID/roles \ --header 'authorization: Bearer MGMT_API_ACCESS_TOKEN' \ --header 'cache-control: no-cache' \ --header 'content-type: application/json' \ --data '{ "roles": [ "ROLE_ID", "ROLE_ID", "ROLE_ID" ] }' ``` ```csharp C# lines theme={null} var client = new RestClient("https://{yourDomain}/api/v2/organizations/ORG_ID/members/USER_ID/roles"); var request = new RestRequest(Method.POST); request.AddHeader("content-type", "application/json"); request.AddHeader("authorization", "Bearer MGMT_API_ACCESS_TOKEN"); request.AddHeader("cache-control", "no-cache"); request.AddParameter("application/json", "{ \"roles\": [ \"ROLE_ID\", \"ROLE_ID\", \"ROLE_ID\" ] }", ParameterType.RequestBody); IRestResponse response = client.Execute(request); ``` ```go Go lines expandable theme={null} package main import ( "fmt" "strings" "net/http" "io/ioutil" ) func main() { url := "https://{yourDomain}/api/v2/organizations/ORG_ID/members/USER_ID/roles" payload := strings.NewReader("{ \"roles\": [ \"ROLE_ID\", \"ROLE_ID\", \"ROLE_ID\" ] }") req, _ := http.NewRequest("POST", url, payload) req.Header.Add("content-type", "application/json") req.Header.Add("authorization", "Bearer MGMT_API_ACCESS_TOKEN") req.Header.Add("cache-control", "no-cache") res, _ := http.DefaultClient.Do(req) defer res.Body.Close() body, _ := ioutil.ReadAll(res.Body) fmt.Println(res) fmt.Println(string(body)) } ``` ```java Java lines theme={null} HttpResponse response = Unirest.post("https://{yourDomain}/api/v2/organizations/ORG_ID/members/USER_ID/roles") .header("content-type", "application/json") .header("authorization", "Bearer MGMT_API_ACCESS_TOKEN") .header("cache-control", "no-cache") .body("{ \"roles\": [ \"ROLE_ID\", \"ROLE_ID\", \"ROLE_ID\" ] }") .asString(); ``` ```javascript Node.JS lines theme={null} var axios = require("axios").default; var options = { method: 'POST', url: 'https://{yourDomain}/api/v2/organizations/ORG_ID/members/USER_ID/roles', headers: { 'content-type': 'application/json', authorization: 'Bearer MGMT_API_ACCESS_TOKEN', 'cache-control': 'no-cache' }, data: {roles: ['ROLE_ID', 'ROLE_ID', 'ROLE_ID']} }; axios.request(options).then(function (response) { console.log(response.data); }).catch(function (error) { console.error(error); }); ``` ```php PHP lines expandable theme={null} $curl = curl_init(); curl_setopt_array($curl, [ CURLOPT_URL => "https://{yourDomain}/api/v2/organizations/ORG_ID/members/USER_ID/roles", CURLOPT_RETURNTRANSFER => true, CURLOPT_ENCODING => "", CURLOPT_MAXREDIRS => 10, CURLOPT_TIMEOUT => 30, CURLOPT_HTTP_VERSION => CURL_HTTP_VERSION_1_1, CURLOPT_CUSTOMREQUEST => "POST", CURLOPT_POSTFIELDS => "{ \"roles\": [ \"ROLE_ID\", \"ROLE_ID\", \"ROLE_ID\" ] }", CURLOPT_HTTPHEADER => [ "authorization: Bearer MGMT_API_ACCESS_TOKEN", "cache-control: no-cache", "content-type: application/json" ], ]); $response = curl_exec($curl); $err = curl_error($curl); curl_close($curl); if ($err) { echo "cURL Error #:" . $err; } else { echo $response; } ``` ```python Python lines theme={null} import http.client conn = http.client.HTTPSConnection("{yourDomain}") payload = "{ \"roles\": [ \"ROLE_ID\", \"ROLE_ID\", \"ROLE_ID\" ] }" headers = { 'content-type': "application/json", 'authorization': "Bearer MGMT_API_ACCESS_TOKEN", 'cache-control': "no-cache" } conn.request("POST", "/api/v2/organizations/ORG_ID/members/USER_ID/roles", payload, headers) res = conn.getresponse() data = res.read() print(data.decode("utf-8")) ``` ```ruby Ruby lines theme={null} require 'uri' require 'net/http' require 'openssl' url = URI("https://{yourDomain}/api/v2/organizations/ORG_ID/members/USER_ID/roles") http = Net::HTTP.new(url.host, url.port) http.use_ssl = true http.verify_mode = OpenSSL::SSL::VERIFY_PEER request = Net::HTTP::Post.new(url) request["content-type"] = 'application/json' request["authorization"] = 'Bearer MGMT_API_ACCESS_TOKEN' request["cache-control"] = 'no-cache' request.body = "{ \"roles\": [ \"ROLE_ID\", \"ROLE_ID\", \"ROLE_ID\" ] }" response = http.request(request) puts response.read_body ``` **Trouvez votre domaine Auth0** Votre domaine Auth0 se compose du nom de votre tenant, de votre sous-domaine régional (à moins que votre tenant se trouve dans la région des États-Unis et qu’il ait été créé avant juin 2020), puis de `.auth0.com`. Par exemple, si le nom de votre tenant était `travel0`, votre domaine Auth0 serait `travel0.us.auth0.com`. (Si votre tenant se trouvait aux États-Unis et avait été créé avant juin 2020, votre nom de domaine serait alors `https://travel0.auth0.com`.) Si vous utilisez des domaines personnalisés, il doit s’agir de votre nom de domaine personnalisé. | Valeur | Description | | ----------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | `ORG_ID` | ID de l’Organisation pour laquelle vous voulez ajouter des rôles à un membre. | | `MGMT_API_ACCESS_TOKEN` | [jeton d’accès pour la Management API](/docs/fr-ca/secure/tokens/access-tokens/management-api-access-tokens) avec le scope `create:organization_member_roles`. | | `USER_ID` | ID de l’utilisateur auquel vous voulez ajouter le ou les rôles indiqués. | | `ROLE_ID` | ID du rôle que vous voulez ajouter à l’utilisateur indiqué pour l’Organisation indiquée. Transmettez l’ID d’un rôle d’Organisation pour attribuer un rôle limité à l’Organisation. Maximum de 50 rôles par membre. |
### Codes d’état de la réponse
| Code d’état | Code d’erreur | Message | Cause | | ----------- | ---------------------- | ----------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------- | | `204` | | Rôles associés à l’utilisateur avec succès. | | | `400` | `invalid_body` | Corps de la requête invalide. Le message varie selon la cause. | La charge utile de la requête n’est pas valide. | | `400` | `invalid_query_string` | Chaîne de requête invalide. Le message varie selon la cause. | La chaîne de requête n’est pas valide. | | `401` | | Jeton invalide. | | | `401` | | Signature invalide reçue lors de la validation du JSON Web Token. | | | `401` | | Le client n’est pas global. | | | `403` | `insufficient_scope` | Scope insuffisant ; une des valeurs suivantes est attendue : `create:organization_member_roles`. | Tentative de lire ou d’écrire un field non autorisé avec les scopes du bearer token fourni. | | `429` | | Trop de requêtes. Vérifiez les headers X-RateLimit-Limit, X-RateLimit-Remaining et X-RateLimit-Reset. | |
## En savoir plus
* [Rôles d’organisation](/docs/fr-ca/manage-users/organizations/organization-roles) * [Créer des rôles](/docs/fr-ca/manage-users/access-control/configure-core-rbac/roles/create-roles) * [Retirer des rôles aux membres de l’organisation](/docs/fr-ca/manage-users/organizations/configure-organizations/remove-member-roles) * [Attribuer des rôles aux groupes d’entreprise](/docs/fr-ca/manage-users/access-control/configure-core-rbac/rbac-users/assign-roles-to-groups)