組織メンバーにロールを追加 - Auth0 Docs

各組織のメンバーには、1つ以上のロールを割り当てることができ、ユーザーがその組織経由でログインすると適用されます。ロールとその動作について詳しくは、ロールベースのアクセス制御を参照してください。 organization のメンバーには、次の2種類のロールを割り当てることができます。

テナントロール：テナントレベルで定義されます。割り当てる前にロールを作成する必要があります。
組織ロール：特定の組織にスコープが設定されます。割り当てる前に組織ロールを作成する必要があります。詳しくは、組織ロールを参照してください。

organization のメンバーにロールを追加するには、またはのいずれかを使用できます。 organization のメンバーにロールを割り当てるには、事前にテナントでそのロールを作成しておく必要があります。

Auth0 Dashboard

Auth0 Dashboard で organization のメンバーにロールを追加するには、次の手順に従います。

Auth0 Dashboard > Organizations に移動し、メンバーシップを設定する組織を選択します。
Members ビューを選択し、ロールを追加するメンバーの名前を選択します。
Assign role を選択します。
メンバーに割り当てるロール名を入力し、Add role(s) to organization を選択します。

Management API

Management API を使用して organization のメンバーにロールを追加するには: Create Organization Member Roles エンドポイントに POST リクエストを送信します。ORG_ID、MGMT_API_ACCESS_TOKEN、USER_ID、ROLE_ID の各プレースホルダー値は、それぞれ組織ID、Management API 、user ID、ロール ID に必ず置き換えてください。

Auth0ドメインを確認するAuth0ドメインは、テナント名、リージョンサブドメイン (テナントが US リージョンにあり、2020 年 6 月より前に作成された場合を除く) 、および .auth0.com を組み合わせたものです。たとえば、テナント名が travel0 の場合、Auth0ドメイン名は travel0.us.auth0.com になります。 (テナントが US にあり、2020 年 6 月より前に作成されている場合、ドメイン名は https://travel0.auth0.com になります。)カスタムドメインを使用している場合は、ここにはそのカスタムドメイン名を指定します。

値	説明
`ORG_ID`	メンバーにロールを追加する対象の組織の ID。
`MGMT_API_ACCESS_TOKEN`	scope `create:organization_member_roles` を持つ Access Token for the Management API。
`USER_ID`	指定したロールを追加する対象ユーザーの ID。
`ROLE_ID`	指定した組織について、指定したユーザーに追加するロールの ID。組織スコープのロールを割り当てるには、組織ロールの ID を渡します。メンバーあたり最大 50 個まで。

レスポンスステータスコード

ステータスコード	エラーコード	メッセージ	原因
`204`		ロールがユーザーに正常に関連付けられました。
`400`	`invalid_body`	無効なリクエストボディです。メッセージは原因によって異なります。	リクエストのpayloadが無効です。
`400`	`invalid_query_string`	無効なリクエストのクエリ文字列です。メッセージは原因によって異なります。	クエリ文字列が無効です。
`401`		無効なトークンです。
`401`		JSON Web トークンのバリデーションで受信した署名が無効です。
`401`		クライアントはグローバルではありません。
`403`	`insufficient_scope`	scopeが不足しています。必要なscopeのいずれか: `create:organization_member_roles`。	指定されたベアラートークンのscopesでは許可されていないフィールドの読み取りまたは書き込みを行おうとしました。
`429`		リクエストが多すぎます。X-RateLimit-Limit、X-RateLimit-Remaining、X-RateLimit-Reset のheadersを確認してください。

詳細情報