Afficher les autorisations d’un utilisateur

Découvrez comment afficher les autorisations attribuées à un utilisateur à l’aide d’Auth0 Dashboard et de la Management API.

Vous pouvez consulter les autorisations attribuées à un utilisateur à l’aide de l’Auth0 Dashboard. Cette tâche peut aussi être effectuée au moyen de la Management API. Les autorisations attribuées sont utilisées dans le cadre de l’ensemble de fonctionnalités API Authorization Core.

​

Prérequis

Pour que le contrôle d’accès basé sur les rôles (RBAC) fonctionne correctement, vous devez l’activer pour votre API à l’aide de l’Auth0 Dashboard ou de la Management API. La fonctionnalité Authorization Core diffère de l’Authorization Extension. Pour comparer les deux, consultez Authorization Core vs. Authorization Extension.

​

Auth0 Dashboard

1. Accédez à Auth0 Dashboard > Gérer les utilisateurs > Utilisateurs, puis cliquez sur le nom de l’utilisateur à consulter.

2. Cliquez sur l’onglet Autorisations.

   

Les informations suivantes s’affichent pour chaque autorisation :

Colonne	Description
Nom	Nom de l’autorisation tel qu’il apparaît dans sa définition.
Description	Description de l’autorisation telle qu’elle apparaît dans sa définition.
API	Nom de l’API à laquelle l’autorisation est rattachée.
Attribution	Indique si l’autorisation est attribuée directement à l’utilisateur ou par l’intermédiaire d’un rôle.

​

Management API

Effectuez un appel GET au point de terminaison Get User Permissions. Assurez-vous de remplacer les valeurs d’espace réservé USER_ID et MGMT_API_ACCESS_TOKEN par l’ID de votre utilisateur et le jeton d’accès de la Management API, respectivement.

Valeur	Description
USER_ID	ID de l’utilisateur dont vous voulez récupérer les autorisations.
MGMT_API_ACCESS_TOKEN	Jeton d’accès pour la Management API avec le scope read:users.

​

En savoir plus

• Attribuer des autorisations à des utilisateurs
• Retirer des autorisations à des utilisateurs