組織メンバーのロールを取得する - Auth0 Docs

組織をプログラムで扱う場合、organization のメンバーに割り当てられているロールの一覧を取得する必要があることがあります。 organization のメンバーに割り当てられているロールは、またはのいずれかで確認できます。

Auth0 Dashboard

Auth0 Dashboard > Organizations に移動し、メンバーシップを表示する organization を選択します。
Members ビューを選択し、ロールを表示するユーザーを選択します。

Management API

組織メンバーのロールを取得 エンドポイントに GET リクエストを送信します。ORG_ID、USER_ID、MGMT_API_ACCESS_TOKEN のプレースホルダー値は、それぞれご自身の組織 ID、メンバーの user ID、Management API のに必ず置き換えてください。

Auth0 Domain を確認するAuth0 Domain は、tenant 名、regional subdomain (tenant が US リージョンにあり、2020 年 6 月より前に作成されている場合を除く) 、および .auth0.com を組み合わせたものです。たとえば、tenant 名が travel0 の場合、Auth0 Domain 名は travel0.us.auth0.com になります。 (tenant が US にあり、2020 年 6 月より前に作成されている場合、Domain 名は https://travel0.auth0.com になります。)カスタムドメインを使用している場合は、ここにそのカスタムドメイン名を指定してください。

値	説明
`ORG_ID`	ロールを取得するメンバーが属するorganizationのID。
`USER_ID`	ロールを取得するメンバーのuser ID。
`MGMT_API_ACCESS_TOKEN`	スコープ `read:organization_member_roles` を持つAccess Token for the Management API。

レスポンスのステータスコード

考えられるレスポンスのステータスコードは次のとおりです。

ステータスコード	エラーコード	メッセージ	原因
`200`		ロールを正常に取得しました。
`400`	`invalid_query_string`	リクエストのクエリ文字列が無効です。メッセージは原因に応じて異なります。	クエリ文字列が無効です。
`401`		無効なトークンです。
`401`		JSON Web トークンのバリデーション用に受信した署名が無効です。
`401`		クライアントはグローバルではありません。
`403`	`insufficient_scope`	スコープが不十分です。想定されるスコープ: `read:organization_member_roles`。	指定された bearer token のスコープでは許可されていないフィールドの読み取りまたは書き込みを試みました。
`429`		リクエストが多すぎます。X-RateLimit-Limit、X-RateLimit-Remaining、X-RateLimit-Reset ヘッダーを確認してください。