Passer au contenu principal
Vous pouvez retirer les rôles attribués à un utilisateur à l’aide du ou de la . Les rôles attribués sont utilisés avec l’ensemble de fonctionnalités Authorization Core de l’API.

Prérequis

Pour que le contrôle d’accès basé sur les rôles (RBAC) fonctionne correctement, vous devez l’activer pour votre API à l’aide de l’Auth0 Dashboard ou de la Management API. La fonctionnalité Authorization Core est différente de l’Authorization Extension. Pour comparer les deux, consultez Authorization Core vs. Authorization Extension.

Auth0 Dashboard

  1. Accédez à Auth0 Dashboard > Gestion des utilisateurs > Utilisateurs, puis cliquez sur le nom de l’utilisateur à consulter.
  2. Cliquez sur l’onglet Rôles, puis sur l’icône de corbeille à côté du rôle que vous souhaitez supprimer.

Management API

Effectuez un appel DELETE au point de terminaison Delete User Roles. Assurez-vous de remplacer les valeurs d’espace réservé USER_ID, MGMT_API_ACCESS_TOKEN et ROLE_ID par votre ID utilisateur, votre jeton d’accès de la et le ou les ID de rôle, respectivement.
ValeurDescription
USER_IDL’identifiant de l’utilisateur à mettre à jour.
MGMT_API_ACCESS_TOKENJeton d’accès de la Management API avec le scope update:users.
ROLE_IDIdentifiant(s) du ou des rôles que vous souhaitez retirer de l’utilisateur spécifié.

Pour en savoir plus