Administrar usuarios con la Management API

Aprenda a crear un usuario y a ver los usuarios y los detalles de sus perfiles mediante la Management API.

Además de usar el Dashboard, puede obtener, crear, actualizar o eliminar usuarios mediante la Management API. Si desea llamar directamente a la Management API, primero deberá generar el token de acceso adecuado. Para obtener más información, consulte Tokens de acceso para la Management API. Como alternativa, puede usar un SDK para implementar la funcionalidad que necesite para llamar a la Management API desde su aplicación. Para ver una lista de los SDK disponibles, consulte la sección de SDK de nuestra matriz de soporte.

Para obtener información sobre cómo administrar el acceso al Auth0 Dashboard para los miembros de su equipo, consulte Administrar el acceso al Dashboard.

​

Permisos

Use los siguientes permisos para obtener un token de acceso para aplicaciones de máquina a máquina. Para obtener más información, consulte Registrar aplicaciones de máquina a máquina.

Permisos	Descripciones
read:users	Las aplicaciones pueden buscar y recuperar cualquier registro de usuario almacenado en un inquilino de Auth0. Esto incluye leer mediante los endpoints /api/v2/users, /api/v2/users-by-email y /api/v2/jobs/users-export.
create:users	Las aplicaciones pueden crear usuarios en cualquier conexión de base de datos o conexión sin contraseña en un inquilino de Auth0. Esto incluye crear mediante los endpoints /api/v2/users y /api/v2/jobs/users-import.
update:users	Las aplicaciones pueden actualizar cualquier usuario almacenado en un inquilino de Auth0. Esto incluye actualizar mediante el endpoint /api/v2/users.
update:users_app_metadata	Las aplicaciones pueden actualizar solo el atributo user.app_metadata de cualquier usuario almacenado en un inquilino de Auth0. Esto incluye actualizar mediante el endpoint /api/v2/users endpoint.
delete:users	Las aplicaciones pueden eliminar cualquier usuario almacenado en un inquilino de Auth0. Esto incluye eliminar mediante el endpoint /api/v2/users.

​

Limitaciones

De forma predeterminada, los atributos del perfil de usuario proporcionados por proveedores de identidad distintos de Auth0 (como Google, Facebook o X) no se pueden editar directamente, porque se actualizan desde el proveedor de identidad cada vez que el usuario inicia sesión. Para obtener más información sobre los atributos de los proveedores de identidad, consulte Configurar la conexión del Proveedor de identidad para las actualizaciones del perfil de usuario.

Para poder editar los atributos raíz name, nickname, given_name, family_name o picture del perfil de usuario normalizado, debe configurar la sincronización de su conexión con Auth0 para que los atributos del usuario se actualicen desde el proveedor de identidad solo al crear el perfil de usuario. Estos atributos raíz estarán disponibles para su edición individual o mediante importaciones masivas.

Puede establecer contraseñas mediante los endpoints create o update, pero, por motivos de seguridad, las contraseñas no se pueden ver con los comandos get o list user. En el lado derecho del explorador de API se indican los atributos del perfil de usuario que se pueden ver o modificar para una llamada determinada.

​

Endpoints

• Usa el endpoint /users para obtener información sobre todos los usuarios. También puedes incluir criterios de búsqueda para encontrar usuarios específicos.
• Usa /user_id para obtener información sobre un usuario en función del user_id. El user_id es un identificador interno que consta de un nombre de conexión y un identificador único del usuario. El user_id es diferente del token de ID.
• El endpoint /userinfo toma como entrada el token de acceso de Auth0 y devuelve información del perfil del usuario. Este endpoint incluirá los resultados de cualquier Rule que haya podido alterar el perfil del usuario durante la transacción de autenticación, pero el perfil de usuario resultante no se filtrará en función de ningún alcance.
• El endpoint /tokeninfo toma como entrada el token de ID de Auth0 y devuelve información del perfil del usuario. Este endpoint devolverá un resultado que no incluye los resultados de ninguna Rule que altere el perfil del usuario.

​

Más información

• Consultar mensajes de error
• Consultar llamadas a la API
• Consultar perfiles de usuario
• Auth0.swift: gestión de usuarios
• Auth0.Android: gestión de usuarios