Gérer les utilisateurs à l’aide de la Management API

En plus d’utiliser le Dashboard, vous pouvez récupérer, créer, mettre à jour ou supprimer des utilisateurs à l’aide de la Management API. Si vous voulez envoyer une requête directement à la , vous devrez d’abord générer le approprié. Pour en savoir plus, consultez Jetons d’accès pour la Management API. Vous pouvez aussi utiliser un SDK pour implémenter la fonctionnalité nécessaire afin d’effectuer des requêtes à la Management API depuis votre application. Pour obtenir la liste des SDKs offerts, consultez la section SDKs de notre matrice de soutien. Pour savoir comment gérer l’accès à pour les membres de votre équipe, consultez Manage Dashboard Access.

Autorisations

Utilisez les autorisations suivantes pour obtenir un jeton d’accès pour les applications machine à machine. Pour en savoir plus, consultez Register Machine-to-Machine Applications.

Autorisations	Descriptions
`read:users`	Les applications peuvent rechercher et récupérer tous les dossiers d’utilisateurs stockés dans un tenant Auth0. Cela comprend la lecture au moyen des points de terminaison `/api/v2/users`, `/api/v2/users-by-email` et `/api/v2/jobs/users-export`.
`create:users`	Les applications peuvent créer des utilisateurs dans n’importe quelle connexion de base de données ou connexion Passwordless d’un tenant Auth0. Cela comprend la création au moyen des points de terminaison `/api/v2/users` et `/api/v2/jobs/users-import`.
`update:users`	Les applications peuvent mettre à jour n’importe quel utilisateur stocké dans un tenant Auth0. Cela comprend les mises à jour au moyen du point de terminaison `/api/v2/users`.
`update:users_app_metadata`	Les applications peuvent uniquement mettre à jour l’attribut `user.app_metadata` pour n’importe quel utilisateur stocké dans un tenant Auth0. Cela comprend les mises à jour au moyen du point de terminaison `/api/v2/users`.
`delete:users`	Les applications peuvent supprimer n’importe quel utilisateur stocké dans un tenant Auth0. Cela comprend la suppression au moyen du point de terminaison `/api/v2/users`.

Limitations

Par défaut, les attributs du profil utilisateur fournis par des autres qu’Auth0 (comme Google, Facebook ou X) ne peuvent pas être modifiés directement, puisqu’ils sont mis à jour par le fournisseur d’identité chaque fois que l’utilisateur ouvre une session. Pour en savoir plus sur les attributs provenant des fournisseurs d’identité, consultez Configurer la connexion du fournisseur d’identité pour les mises à jour du profil utilisateur. Pour pouvoir modifier les attributs racine name, nickname, given_name, family_name ou picture du profil utilisateur normalisé, vous devez configurer la synchronisation de votre connexion avec Auth0 afin que les attributs utilisateur soient mis à jour par le fournisseur d’identité uniquement lors de la création du profil utilisateur. Ces attributs racine pourront ensuite être modifiés individuellement ou par importations en bloc Vous pouvez définir des mots de passe à l’aide des endpoints create ou update, mais, pour des raisons de sécurité, les mots de passe ne peuvent pas être affichés avec les commandes get ou list user. Le côté droit de l’API Explorer fournit des indications sur les attributs du profil utilisateur qui peuvent être affichés ou modifiés pour une requête donnée.

Points de terminaison

Utilisez le point de terminaison /users pour obtenir des renseignements sur tous les utilisateurs. Vous pouvez aussi inclure des critères de recherche pour trouver des utilisateurs précis.
Utilisez /user_id pour obtenir des renseignements sur un utilisateur en fonction du user_id. Le user_id est un identifiant interne qui se compose d’un nom de connection et d’un identifiant unique pour l’utilisateur. Le user_id est différent du .
Le point de terminaison /userinfo prend en entrée le jeton d’accès Auth0 et renvoie des renseignements du profil utilisateur. Ce point de terminaison inclura les résultats de toute règle ayant pu modifier le profil utilisateur pendant la transaction d’authentification, mais le profil utilisateur obtenu ne sera filtré par aucune portée.
Le point de terminaison /tokeninfo prend en entrée le ID token Auth0 et renvoie des renseignements du profil utilisateur. Ce point de terminaison renverra un résultat qui n’inclut pas les résultats des règles qui modifient le profil utilisateur.