ユーザーに権限を割り当てる

Auth0 Dashboard または Management API を使用して、ユーザーに権限を割り当てる方法について説明します。

ユーザーには、Auth0 Dashboard または Management API を使用して権限を割り当てることができます。割り当てた権限は、API Authorization Core の機能セットで利用できます。

ユーザーに権限を直接追加すると、ロールベースのアクセス制御 (RBAC) の利点が損なわれるため、通常は推奨されません。

​

前提条件

• ロールベースのアクセス制御 (RBAC) を正しく機能させるには、Dashboard または Management API を使用して、API で RBAC を有効にする必要があります。Authorization Core の機能は Authorization Extension とは異なります。比較については、Authorization Core と Authorization Extension の比較を参照してください。
• Dashboard で API を設定します。
• 権限は事前定義された値から選択します。ロールの一覧が空の場合は、API に 権限を追加 していることを確認してください。

​

Dashboard

ユーザーに権限を割り当てる方法は 2 つあります。Users リストからユーザーを選択して権限を割り当てるか、個別のユーザーの User Details (ユーザープロファイル) ページに移動し、Permissions タブで割り当てる権限を選択します。

​

ユーザー一覧から権限を割り当てる

1. Dashboard > User Management > Users に移動します。
2. 権限を割り当てるユーザーの横にある ... をクリックし、Assign Permissions を選択します。
3. 権限を割り当てる API を選択し、次にそのユーザーに割り当てる権限を選択して、Add Permissions をクリックします。

​

ユーザープロファイルで権限を割り当てる

ユーザー個別のプロフィールページから権限を割り当てることもできます。

1. Dashboard > User Management > Users に移動し、表示したいユーザーの名前をクリックします。
2. Permissions タブをクリックし、Assign Permissions をクリックします。
3. 権限を割り当てる API を選択し、次にそのユーザーに割り当てる権限を選択して、Add Permissions をクリックします。

​

Management API

Assign User Permissions endpoint に POST リクエストを送信します。USER_ID、MGMT_API_ACCESS_TOKEN、API_IDENTIFIER、PERMISSION_NAME の各プレースホルダー値は、それぞれ実際のユーザー ID、Management API の アクセストークン、API 識別子、権限名に必ず置き換えてください。

Value	Description
USER_ID	権限を割り当てる対象ユーザーの ID。
MGMT_API_ACCESS_TOKEN	scope update:users を持つ Management API のアクセストークン。
API_IDENTIFIER	指定したユーザーに割り当てる権限 に関連付けられた API の識別子。
PERMISSION_NAME	指定したユーザーに割り当てる権限 の名前。

​

詳しくはこちら

• ユーザーから権限を削除する
• ユーザーの権限を表示する