ユーザーから権限を削除する

Auth0 Dashboard または Management API を使用して、ユーザーに直接割り当てられた権限を削除する方法を説明します。

ユーザーに直接割り当てられた権限は、Auth0 Dashboard または Management API を使用して削除できます。割り当てられた権限は、API の Authorization Core feature set で使用されます。詳細については、ロールベースアクセス制御 を参照してください。

​

前提条件

ロールベースアクセス制御 (RBAC) を正しく機能させるには、Dashboard または Management API を使用して、API で RBAC を有効にする必要があります。Authorization Core の機能は Authorization Extension とは異なります。比較については、Authorization Core と Authorization Extension の比較を参照してください。

​

Dashboard を使用する

1. Dashboard > User Management > Users に移動し、対象のユーザーの名前をクリックします。

2. Permissions ビューを開き、削除する権限の横にあるごみ箱アイコンをクリックして確認します。

   

​

Management API を使用する

Delete User Permissions endpoint に対して DELETE リクエストを実行します。USER_ID、MGMT_API_ACCESS_TOKEN、API_ID、PERMISSION_NAME の各プレースホルダー値は、それぞれユーザー ID、Management API の アクセストークン、API ID、権限名に必ず置き換えてください。

値	説明
USER_ID	更新対象のユーザーの ID。
MGMT_API_ACCESS_TOKEN	スコープ update:users を持つ Management API のアクセストークン。
API_ID	指定したユーザーから削除する権限に関連付けられている API の ID。
PERMISSION_NAME	指定したユーザーから削除する権限の名前。

​

詳細

• ユーザーにPermissionsを割り当てる
• ロールからPermissionsを削除する
• ロールのPermissionsを表示する
• ロールベースアクセス制御のPermissionsを管理する