ユーザーにロールを割り当てる

Auth0 Dashboard または Management API を使用して、ユーザーにロールを割り当てる方法について説明します。

ユーザーには、Auth0 Dashboard または Management API を使用して ロール を割り当てることができます。割り当てたロールは、API Authorization Core の機能セットで利用できます。

​

前提条件

• ロールベースのアクセス制御 (RBAC) を正しく機能させるには、Dashboard または Management API を使用して、API で RBAC を有効にする必要があります。Authorization Core の機能は Authorization Extension とは異なります。比較については、Authorization Core と Authorization Extension の比較をご覧ください。
• ロールはあらかじめ定義された値から選択します。ロールの一覧が空の場合は、まずロールを作成していることを確認してください。

​

Dashboard

ユーザーにロールを割り当てる方法は 2 つあります。Users リストからユーザーを選択してロールを割り当てるか、各ユーザーの User Details (ユーザープロフィール) ページに移動し、Roles タブで割り当てるロールを選択します。

ロールが 50 個を超える場合、Roles タブに表示されるのは先頭の 50 個のみです。それ以外のロールは Management API で割り当てることができます。

​

ユーザー一覧でロールを割り当てる

1. Dashboard > User Management > Users に移動します。
2. ロールを割り当てるユーザーの横にある ... をクリックし、Assign Roles を選択します。
3. 割り当てるロールを選択し、Assign をクリックします。

​

ユーザープロファイルでロールを割り当てる

各ユーザーのプロフィールページからロールを割り当てることもできます。

1. Dashboard > User Management > Users に移動し、ユーザー名をクリックします。
2. Roles ビューを開き、Assign Role をクリックします。
3. 割り当てるロールを選択し、Assign. をクリックします。

​

Management API

Assign User Roles エンドポイント に POST リクエストを送信します。USER_ID、MGMT_API_ACCESS_TOKEN、ROLE_ID の各プレースホルダー値は、それぞれご使用のユーザー ID、Management API の アクセストークン、およびロール ID に必ず置き換えてください。

値	説明
USER_ID	更新するユーザーの ID。
MGMT_API_ACCESS_TOKEN	スコープ read:roles および update:users を持つ Management API のアクセストークン。
ROLE_ID	指定したユーザーに追加するロールの ID。

​

詳細はこちら

• ロールベースのアクセス制御 (RBAC) のロールを管理する
• ユーザーに割り当てられているロールを表示する
• ロールを作成する
• ロールを削除する
• ユーザーからロールを削除する
• ロールに権限を追加する