보안 표지 역할 제거(Remove Marking Role Assignments) (V2)

지정한 주체의 보안 표지 역할을 제거합니다. 표지의 모든 관리자를 제거하는 요청은 허용하지 않으므로 ADMINISTER를 제거할 때는 다른 관리자가 남아 있어야 합니다.

조직 표지에서는 USE와 DECLASSIFY만 이 API로 관리합니다. 조직 ADMINISTER 역할 변경은 Organization Role Assignment API를 사용합니다.

HTTP 요청

POST /api/v2/admin/markings/{markingId}/roleAssignments/remove

작업 식별자는 v2.removeMarkingRoleAssignments입니다. OAuth2로 호출하는 타사 애플리케이션에는 api:admin-write 권한 범위가 필요합니다. 각 요청에 Authorization: Bearer <접근 토큰>을 전달합니다.

경로 매개변수

쿼리 매개변수

지정할 쿼리 매개변수가 없습니다.

요청 본문

본문 형식은 RemoveMarkingRoleAssignmentsRequest이며 필수입니다.

roleAssignments의 구조

배열 항목은 MarkingRoleUpdate이며 자료형은 object입니다.

다음 본문의 식별자와 값은 가상 예시입니다.

{
  "roleAssignments": [
    {
      "role": "ADMINISTER",
      "principalId": "f05f8da4-b84c-4fca-9c77-8af0b13d11de"
    }
  ]
}

응답

성공 응답에 반환할 본문 모델이 없습니다.

개별 오류

요청 예제

FOUNDRY_HOST에는 https://를 제외한 Foundry 호스트를, FOUNDRY_TOKEN에는 유효한 토큰을 환경 변수로 제공합니다. 예시 식별자와 매개변수 값은 실제 작업 대상에 맞게 바꿉니다.

예제는 일반 보안 표지의 ADMINISTER 역할을 제거하는 형식입니다. 그 주체가 유일한 관리자라면 요청은 거부됩니다. 역할 조회로 현재 할당과 남을 관리자를 확인합니다.

cURL

curl -X POST \
	-H "Content-type: application/json" \
	-H "Authorization: Bearer ${FOUNDRY_TOKEN}" \
	"https://${FOUNDRY_HOST}/api/v2/admin/markings/18212f9a-0e63-4b79-96a0-aae04df23336/roleAssignments/remove" \
	-d '{"roleAssignments":[{"role":"ADMINISTER","principalId":"f05f8da4-b84c-4fca-9c77-8af0b13d11de"}]}'

Python

Requests 라이브러리가 설치된 Python 환경에서 사용합니다.

import os
import requests

HOSTNAME = os.environ["FOUNDRY_HOST"]
TOKEN = os.environ["FOUNDRY_TOKEN"]
headers = {
    "content-type": "application/json",
    "authorization": "Bearer {}".format(TOKEN)
}
request_body = {
    "roleAssignments": [
        {
            "role": "ADMINISTER",
            "principalId": "f05f8da4-b84c-4fca-9c77-8af0b13d11de"
        }
    ]
}

response = requests.post('https://{}/api/v2/admin/markings/18212f9a-0e63-4b79-96a0-aae04df23336/roleAssignments/remove'.format(HOSTNAME), headers=headers, json=request_body)
print(response)

Java

Apache HttpClient 4.5 API와 try-with-resources를 사용합니다. 클래스 이름에 맞는 RemoveMarkingRoleAssignmentsExample.java 파일에서 사용합니다.

import org.apache.http.client.methods.CloseableHttpResponse;
import org.apache.http.client.methods.HttpPost;
import org.apache.http.impl.client.CloseableHttpClient;
import org.apache.http.impl.client.HttpClientBuilder;
import org.apache.http.entity.ContentType;
import org.apache.http.entity.StringEntity;

public class RemoveMarkingRoleAssignmentsExample {
    public static void main(String[] args) throws Exception {
        String HOSTNAME = System.getenv("FOUNDRY_HOST");
        String TOKEN = System.getenv("FOUNDRY_TOKEN");

        try (CloseableHttpClient httpClient = HttpClientBuilder.create().build()) {
            HttpPost request = new HttpPost("https://" + HOSTNAME + "/api/v2/admin/markings/18212f9a-0e63-4b79-96a0-aae04df23336/roleAssignments/remove");
            request.addHeader("content-type", "application/json");
            request.addHeader("authorization", String.format("Bearer %s", TOKEN));
            request.setEntity(new StringEntity("{\"roleAssignments\":[{\"role\":\"ADMINISTER\",\"principalId\":\"f05f8da4-b84c-4fca-9c77-8af0b13d11de\"}]}", ContentType.APPLICATION_JSON));
            try (CloseableHttpResponse response = httpClient.execute(request)) {
                System.out.println(response);
            }
        }
    }
}

JavaScript

fetch를 제공하는 Node.js 환경에서 사용합니다. 서비스 사용자 토큰을 브라우저로 전달하지 않습니다.

const HOSTNAME = process.env.FOUNDRY_HOST;
const TOKEN = process.env.FOUNDRY_TOKEN;

fetch(`https://${HOSTNAME}/api/v2/admin/markings/18212f9a-0e63-4b79-96a0-aae04df23336/roleAssignments/remove`, {
    method: 'POST',
    headers: {
        'Content-Type': 'application/json',
        'Authorization': `Bearer ${TOKEN}`,
    },
    body: '{"roleAssignments":[{"role":"ADMINISTER","principalId":"f05f8da4-b84c-4fca-9c77-8af0b13d11de"}]}'
}).then((response) => {
    console.log(response)
});

PowerShell

$TOKEN = $env:FOUNDRY_TOKEN
$HOSTNAME = $env:FOUNDRY_HOST

$headers = @{
    "authorization" = "Bearer $TOKEN"
}

$response = Invoke-WebRequest -Uri "https://$HOSTNAME/api/v2/admin/markings/18212f9a-0e63-4b79-96a0-aae04df23336/roleAssignments/remove" `
	-Method Post `
	-Headers $headers `
	-ContentType application/json `
	-Body "{`"roleAssignments`":[{`"role`":`"ADMINISTER`",`"principalId`":`"f05f8da4-b84c-4fca-9c77-8af0b13d11de`"}]}"

$response.content