> ## Documentation Index > Fetch the complete documentation index at: https://docs-staging-update-anonymous-sessons-ea.mintlify.site/llms.txt > Use this file to discover all available pages before exploring further. > Auth0 Dashboard または Management API を使用して、組織メンバーにロールを追加する方法を説明します。 # 組織メンバーにロールを追加 export const ReleaseStageNotice = ({feature, stage, plans, contact, terms}) => { const stageTextMap = { "beta": "Beta", "ea": "早期アクセス" }; const stageText = stageTextMap[stage] || "製品リリース段階"; const prsLink = "/docs/troubleshoot/product-lifecycle/product-release-stages"; const linkify = (text, url) => { return {text}; }; const includeDetails = (plans, contact, terms) => { const hasDetails = terms || plans || contact; if (!hasDetails) return null; return {plans && <>この機能は{linkify(`${plans}プラン`, "https://auth0.com/pricing")}でご利用いただけます。 } {contact && "参加をご希望の場合は、" + contact + "までお問い合わせください。 "} {terms && <>この機能を使用することにより、Oktaの該当する無料トライアル規約および{linkify("Master Subscription Agreement", "https://www.okta.com/legal")}に同意したものとみなされます。} ; }; return {feature}機能は現在、{linkify(stageText, prsLink)}です。 {includeDetails(plans, contact, terms)} ; }; export const AuthCodeGroup = ({children, dropdown}) => { const [processedChildren, setProcessedChildren] = useState(children); useEffect(() => { let unsubscribe = null; function init() { unsubscribe = window.autorun(() => { const processChildren = node => { if (typeof node === "string") { let processedNode = node; for (const [key, value] of window.rootStore.variableStore.values.entries()) { const escapedKey = key.replaceAll(/[.*+?^${}()|[\]\\]/g, (String.raw)`\$&`); processedNode = processedNode.replaceAll(new RegExp(escapedKey, "g"), value); } return processedNode; } else if (Array.isArray(node)) { return node.map(processChildren); } else if (node && node.props && node.props.children) { return { ...node, props: { ...node.props, children: processChildren(node.props.children) } }; } return node; }; setProcessedChildren(processChildren(children)); }); } if (window.rootStore) { init(); } else { window.addEventListener("adu:storeReady", init); } return () => { window.removeEventListener("adu:storeReady", init); unsubscribe?.(); }; }, [children]); return {processedChildren}; }; 各[組織](/docs/ja-jp/manage-users/organizations/organizations-overview)のメンバーには、1つ以上のロールを割り当てることができ、ユーザーがその組織経由でログインすると適用されます。ロールとその動作について詳しくは、[ロールベースのアクセス制御](/docs/ja-jp/manage-users/access-control/rbac)を参照してください。 organization のメンバーには、次の2種類のロールを割り当てることができます。 * **テナントロール**：テナントレベルで定義されます。割り当てる前に[ロールを作成](/docs/ja-jp/manage-users/access-control/configure-core-rbac/roles/create-roles)する必要があります。 * **組織ロール**：特定の組織にスコープが設定されます。割り当てる前に[組織ロールを作成](/docs/ja-jp/manage-users/access-control/configure-core-rbac/roles/create-roles#create-an-organization-role)する必要があります。詳しくは、[組織ロール](/docs/ja-jp/manage-users/organizations/organization-roles)を参照してください。 organization のメンバーにロールを追加するには、Auth0 Dashboard または Management API のいずれかを使用できます。 organization のメンバーにロールを割り当てるには、事前にテナントで[そのロールを作成](/docs/ja-jp/manage-users/access-control/configure-core-rbac/roles/create-roles)しておく必要があります。

Auth0 Dashboard

Auth0 Dashboard で organization のメンバーにロールを追加するには、次の手順に従います。 1. [Auth0 Dashboard > Organizations](https://manage.auth0.com/#/organizations) に移動し、メンバーシップを設定する 組織 を選択します。 2. **Members** ビューを選択し、ロールを追加するメンバーの名前を選択します。 3. **Assign** role を選択します。 4. メンバーに割り当てるロール名を入力し、**Add role(s) to organization** を選択します。

Management API

Management API を使用して 組織 のメンバーにロールを追加するには: `Create Organization Member Roles` エンドポイントに `POST` リクエストを送信します。`ORG_ID`、`MGMT_API_ACCESS_TOKEN`、`USER_ID`、`ROLE_ID` の各プレースホルダー値は、それぞれ組織ID、Management API Access Token、user ID、ロール ID に必ず置き換えてください。 Auth0 CLI をお使いですか？まだの場合は、このコマンドを実行する前に [CLI セッションのセットアップと認証](/docs/ja-jp/deploy-monitor/auth0-cli)を行ってください。 ```bash Auth0 CLI lines theme={null} auth0 api post "organizations/ORG_ID/members/USER_ID/roles" \ --data '{ "roles": [ "ROLE_ID", "ROLE_ID", "ROLE_ID" ] }' ``` ```bash cURL lines theme={null} curl --request POST \ --url https://{yourDomain}/api/v2/organizations/ORG_ID/members/USER_ID/roles \ --header 'authorization: Bearer MGMT_API_ACCESS_TOKEN' \ --header 'cache-control: no-cache' \ --header 'content-type: application/json' \ --data '{ "roles": [ "ROLE_ID", "ROLE_ID", "ROLE_ID" ] }' ``` ```csharp C# lines theme={null} var client = new RestClient("https://{yourDomain}/api/v2/organizations/ORG_ID/members/USER_ID/roles"); var request = new RestRequest(Method.POST); request.AddHeader("content-type", "application/json"); request.AddHeader("authorization", "Bearer MGMT_API_ACCESS_TOKEN"); request.AddHeader("cache-control", "no-cache"); request.AddParameter("application/json", "{ \"roles\": [ \"ROLE_ID\", \"ROLE_ID\", \"ROLE_ID\" ] }", ParameterType.RequestBody); IRestResponse response = client.Execute(request); ``` ```go Go lines expandable theme={null} package main import ( "fmt" "strings" "net/http" "io/ioutil" ) func main() { url := "https://{yourDomain}/api/v2/organizations/ORG_ID/members/USER_ID/roles" payload := strings.NewReader("{ \"roles\": [ \"ROLE_ID\", \"ROLE_ID\", \"ROLE_ID\" ] }") req, _ := http.NewRequest("POST", url, payload) req.Header.Add("content-type", "application/json") req.Header.Add("authorization", "Bearer MGMT_API_ACCESS_TOKEN") req.Header.Add("cache-control", "no-cache") res, _ := http.DefaultClient.Do(req) defer res.Body.Close() body, _ := ioutil.ReadAll(res.Body) fmt.Println(res) fmt.Println(string(body)) } ``` ```java Java lines theme={null} HttpResponse response = Unirest.post("https://{yourDomain}/api/v2/organizations/ORG_ID/members/USER_ID/roles") .header("content-type", "application/json") .header("authorization", "Bearer MGMT_API_ACCESS_TOKEN") .header("cache-control", "no-cache") .body("{ \"roles\": [ \"ROLE_ID\", \"ROLE_ID\", \"ROLE_ID\" ] }") .asString(); ``` ```javascript Node.JS lines theme={null} var axios = require("axios").default; var options = { method: 'POST', url: 'https://{yourDomain}/api/v2/organizations/ORG_ID/members/USER_ID/roles', headers: { 'content-type': 'application/json', authorization: 'Bearer MGMT_API_ACCESS_TOKEN', 'cache-control': 'no-cache' }, data: {roles: ['ROLE_ID', 'ROLE_ID', 'ROLE_ID']} }; axios.request(options).then(function (response) { console.log(response.data); }).catch(function (error) { console.error(error); }); ``` ```php PHP lines expandable theme={null} $curl = curl_init(); curl_setopt_array($curl, [ CURLOPT_URL => "https://{yourDomain}/api/v2/organizations/ORG_ID/members/USER_ID/roles", CURLOPT_RETURNTRANSFER => true, CURLOPT_ENCODING => "", CURLOPT_MAXREDIRS => 10, CURLOPT_TIMEOUT => 30, CURLOPT_HTTP_VERSION => CURL_HTTP_VERSION_1_1, CURLOPT_CUSTOMREQUEST => "POST", CURLOPT_POSTFIELDS => "{ \"roles\": [ \"ROLE_ID\", \"ROLE_ID\", \"ROLE_ID\" ] }", CURLOPT_HTTPHEADER => [ "authorization: Bearer MGMT_API_ACCESS_TOKEN", "cache-control: no-cache", "content-type: application/json" ], ]); $response = curl_exec($curl); $err = curl_error($curl); curl_close($curl); if ($err) { echo "cURL Error #:" . $err; } else { echo $response; } ``` ```python Python lines theme={null} import http.client conn = http.client.HTTPSConnection("{yourDomain}") payload = "{ \"roles\": [ \"ROLE_ID\", \"ROLE_ID\", \"ROLE_ID\" ] }" headers = { 'content-type': "application/json", 'authorization': "Bearer MGMT_API_ACCESS_TOKEN", 'cache-control': "no-cache" } conn.request("POST", "/api/v2/organizations/ORG_ID/members/USER_ID/roles", payload, headers) res = conn.getresponse() data = res.read() print(data.decode("utf-8")) ``` ```ruby Ruby lines theme={null} require 'uri' require 'net/http' require 'openssl' url = URI("https://{yourDomain}/api/v2/organizations/ORG_ID/members/USER_ID/roles") http = Net::HTTP.new(url.host, url.port) http.use_ssl = true http.verify_mode = OpenSSL::SSL::VERIFY_PEER request = Net::HTTP::Post.new(url) request["content-type"] = 'application/json' request["authorization"] = 'Bearer MGMT_API_ACCESS_TOKEN' request["cache-control"] = 'no-cache' request.body = "{ \"roles\": [ \"ROLE_ID\", \"ROLE_ID\", \"ROLE_ID\" ] }" response = http.request(request) puts response.read_body ``` **Auth0ドメインを確認する** Auth0ドメインは、テナント名、リージョンサブドメイン (テナントが US リージョンにあり、2020 年 6 月より前に作成された場合を除く) 、および `.auth0.com` を組み合わせたものです。たとえば、テナント名が `travel0` の場合、Auth0ドメイン名は `travel0.us.auth0.com` になります。 (テナントが US にあり、2020 年 6 月より前に作成されている場合、ドメイン名は `https://travel0.auth0.com` になります。) カスタムドメインを使用している場合は、ここにはそのカスタムドメイン名を指定します。 | 値 | 説明 | | ----------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------- | | `ORG_ID` | メンバーにロールを追加する対象の 組織 の ID。 | | `MGMT_API_ACCESS_TOKEN` | scope `create:organization_member_roles` を持つ [Access Token for the Management API](/docs/ja-jp/secure/tokens/access-tokens/management-api-access-tokens)。 | | `USER_ID` | 指定したロールを追加する対象ユーザーの ID。 | | `ROLE_ID` | 指定した 組織 について、指定したユーザーに追加するロールの ID。組織スコープのロールを割り当てるには、組織ロールの ID を渡します。メンバーあたり最大 50 個まで。 |

レスポンスステータスコード

| ステータスコード | エラーコード | メッセージ | 原因 | | -------- | ---------------------- | ---------------------------------------------------------------------------------------- | --------------------------------------------------------- | | `204` | | ロールがユーザーに正常に関連付けられました。 | | | `400` | `invalid_body` | 無効なリクエストボディです。メッセージは原因によって異なります。 | リクエストのpayloadが無効です。 | | `400` | `invalid_query_string` | 無効なリクエストのクエリ文字列です。メッセージは原因によって異なります。 | クエリ文字列が無効です。 | | `401` | | 無効なトークンです。 | | | `401` | | JSON Web トークンのバリデーションで受信した署名が無効です。 | | | `401` | | クライアントはグローバルではありません。 | | | `403` | `insufficient_scope` | scopeが不足しています。必要なscopeのいずれか: `create:organization_member_roles`。 | 指定されたベアラートークンのscopesでは許可されていないフィールドの読み取りまたは書き込みを行おうとしました。 | | `429` | | リクエストが多すぎます。X-RateLimit-Limit、X-RateLimit-Remaining、X-RateLimit-Reset のheadersを確認してください。 | |

詳細情報

* [組織ロール](/docs/ja-jp/manage-users/organizations/organization-roles) * [ロールの作成](/docs/ja-jp/manage-users/access-control/configure-core-rbac/roles/create-roles) * [組織 のメンバーからロールを削除](/docs/ja-jp/manage-users/organizations/configure-organizations/remove-member-roles) * [Enterprise Groups へのロールの割り当て](/docs/ja-jp/manage-users/access-control/configure-core-rbac/rbac-users/assign-roles-to-groups)