ロールから権限を削除する

Auth0 Dashboard または Management API を使用して、ロールに追加された権限を削除する方法について説明します。

ロールに割り当てられている権限は、Auth0 Dashboard または Management API を使用して削除できます。割り当てられた権限とロールは、API の Authorization Core 機能セットで使用されます。

​

前提条件

ロールベースアクセス制御 (RBAC) を正しく機能させるには、Dashboard または Management API を使用して、API で RBAC を有効にする必要があります。Authorization Core の機能は Authorization Extension とは異なります。比較については、Authorization Core と Authorization Extension の比較を参照してください。

​

Dashboard

1. Dashboard > User Management > ロール に移動し、表示するロール名をクリックします。
2. Permissions ビューをクリックし、削除する権限の横にあるごみ箱アイコンをクリックして、確認します。

​

Management API

Delete Role Permissions endpoint に DELETE リクエストを送信します。ROLE_ID、MGMT_API_ACCESS_TOKEN、API_ID、PERMISSION_NAME のプレースホルダー値は、それぞれロール ID、Management API の アクセストークン、API ID、権限名に置き換えてください。

値	説明
ROLE_ID	権限を削除する対象のロールの ID。
MGMT_API_ACCESS_TOKEN	スコープ update:roles を持つ Management API のアクセストークン。
API_ID	指定したロールから削除する権限に関連付けられた API の ID。
PERMISSION_NAME	指定したロールから削除する権限の名前。

​

詳しくはこちら

• ロールの権限を表示する
• API の権限を追加する
• API の権限を削除する
• ロールベースアクセス制御の権限を管理する
• サンプルユースケース: ロールベースアクセス制御