組織のメンバーのロールを取得する

Auth0 Dashboard と Management API を使用して、組織のメンバーに割り当てられているロールを取得する方法を説明します。

組織 をプログラムで扱う場合、組織メンバーに割り当てられているロールの一覧を取得する必要があることがあります。

組織メンバーに関連付けられたロールは、Auth0 Dashboard または Management API のいずれかで確認できます。

​

Auth0 Dashboard

1. Auth0 Dashboard > 組織 に移動し、所属メンバーを表示する組織を選択します。
2. メンバービューを選択し、ロールを表示するユーザーを選択します。

​

Management API

Get Organization Member Roles エンドポイントに GET リクエストを送信します。ORG_ID、USER_ID、MGMT_API_ACCESS_TOKEN のプレースホルダー値は、それぞれ組織 ID、メンバーのユーザー ID、Management API の アクセストークン に置き換えてください。

Auth0 ドメインを確認する

Auth0 ドメインは、テナント名、リージョンサブドメイン (テナントが US リージョンにあり、2020 年 6 月より前に作成された場合を除く) 、および .auth0.com を組み合わせたものです。たとえば、テナント名が travel0 の場合、Auth0 ドメイン名は travel0.us.auth0.com になります。 (テナントが US にあり、2020 年 6 月より前に作成された場合、ドメイン名は https://travel0.auth0.com になります。)

カスタムドメインを使用している場合は、カスタムドメイン名を指定してください。

値	説明
ORG_ID	ロールを取得するメンバーが所属する組織の ID。
USER_ID	ロールを取得するメンバーのユーザー ID。
MGMT_API_ACCESS_TOKEN	スコープ read:organization_member_roles を持つ Management API のアクセストークン。

​

レスポンスステータスコード

返される可能性があるレスポンスステータスコードは次のとおりです。

ステータスコード	エラーコード	メッセージ	原因
200		ロールを正常に取得しました。
400	invalid_query_string	リクエストのクエリ文字列が無効です。メッセージは原因に応じて異なります。	クエリ文字列が無効です。
401		無効なトークンです。
401		JSON Web Token の検証で無効な署名が検出されました。
401		クライアントがグローバルではありません。
403	insufficient_scope	スコープが不足しています。必要なスコープのいずれか: read:organization_member_roles。	指定された Bearer Token のスコープでは許可されていないフィールドの読み取りまたは書き込みを試行しました。
429		リクエストが多すぎます。X-RateLimit-Limit、X-RateLimit-Remaining、X-RateLimit-Reset ヘッダーを確認してください。