조직 역할 할당 조회(List Organization Role Assignments) (V2)
지정한 조직에 역할을 할당받은 사용자 및 그룹을 조회합니다. 각 항목의 roleId 의미는 할당 가능한 역할 목록에서 확인합니다.
HTTP 요청
GET /api/v2/admin/organizations/{organizationRid}/roleAssignments
작업 식별자는 v2.listOrganizationRoleAssignments입니다. OAuth2로 호출하는 타사 애플리케이션에는 api:admin-read 권한 범위가 필요합니다. 각 요청에 Authorization: Bearer <접근 토큰>을 전달합니다.
경로 매개변수
| 이름 | 자료형 | 필수 여부 | 의미와 조건 | 예시 값 |
|---|---|---|---|---|
organizationRid | string | 필수 | ri.multipass..organization.c30ee6ad-b5e4-4afe-a74f-fe4a289f2faa |
쿼리 매개변수
지정할 쿼리 매개변수가 없습니다.
요청 본문
요청 본문을 사용하지 않습니다.
응답
응답 형식은 ListOrganizationRoleAssignmentsResponse입니다.
| 이름 | 자료형 | 필수 여부 | 의미와 조건 | 예시 값 |
|---|---|---|---|---|
data | list<OrganizationRoleAssignment> | 선택 |
data의 구조
배열 항목은 OrganizationRoleAssignment이며 자료형은 object입니다.
| 이름 | 자료형 | 필수 여부 | 의미와 조건 | 예시 값 |
|---|---|---|---|---|
principalType | enum | 필수 | 허용값: USER, GROUP. | USER |
principalId | string | 필수 | Foundry 그룹 또는 사용자의 ID입니다. | f05f8da4-b84c-4fca-9c77-8af0b13d11de |
roleId | string | 필수 | 역할의 고유 ID입니다. 역할은 리소스 접근 수준을 정하는 권한 집합이며 Foundry의 기본 리소스 역할에는 Owner, Editor, Viewer, Discoverer가 있습니다. 조직에 할당할 역할은 해당 조직의 사용 가능 역할 조회에서 반환한 ID로 지정합니다. | 8bf49052-dc37-4528-8bf0-b551cfb71268 |
가상 조직 역할 할당의 응답 예시입니다.
{
"data": [
{
"roleId": "8bf49052-dc37-4528-8bf0-b551cfb71268",
"principalId": "f05f8da4-b84c-4fca-9c77-8af0b13d11de",
"principalType": "USER"
}
]
}
개별 오류
| 오류 이름 | 오류 코드 | HTTP | 의미와 조건 | 추가 매개변수 |
|---|---|---|---|---|
ListOrganizationRoleAssignmentsPermissionDenied | PERMISSION_DENIED | 403 | 토큰에 이 조직의 역할 할당 목록을 조회할 권한이 없습니다. | organizationRid |
OrganizationNotFound | NOT_FOUND | 404 | 지정한 조직을 찾을 수 없습니다. | organizationRid |
요청 예제
FOUNDRY_HOST에는 https://를 제외한 Foundry 호스트를, FOUNDRY_TOKEN에는 유효한 토큰을 환경 변수로 제공합니다. 예시 식별자와 매개변수 값은 실제 작업 대상에 맞게 바꿉니다.
cURL
curl \
-H "Authorization: Bearer ${FOUNDRY_TOKEN}" \
"https://${FOUNDRY_HOST}/api/v2/admin/organizations/ri.multipass..organization.c30ee6ad-b5e4-4afe-a74f-fe4a289f2faa/roleAssignments"
Python
Requests 라이브러리가 설치된 Python 환경에서 사용합니다.
import os
import requests
HOSTNAME = os.environ["FOUNDRY_HOST"]
TOKEN = os.environ["FOUNDRY_TOKEN"]
headers = {
"authorization": "Bearer {}".format(TOKEN)
}
response = requests.get('https://{}/api/v2/admin/organizations/ri.multipass..organization.c30ee6ad-b5e4-4afe-a74f-fe4a289f2faa/roleAssignments'.format(HOSTNAME), headers=headers)
print(response)
Java
Apache HttpClient 4.5 API와 try-with-resources를 사용합니다. 클래스 이름에 맞는 ListOrganizationRoleAssignmentsExample.java 파일에서 사용합니다.
import org.apache.http.client.methods.CloseableHttpResponse;
import org.apache.http.client.methods.HttpGet;
import org.apache.http.impl.client.CloseableHttpClient;
import org.apache.http.impl.client.HttpClientBuilder;
public class ListOrganizationRoleAssignmentsExample {
public static void main(String[] args) throws Exception {
String HOSTNAME = System.getenv("FOUNDRY_HOST");
String TOKEN = System.getenv("FOUNDRY_TOKEN");
try (CloseableHttpClient httpClient = HttpClientBuilder.create().build()) {
HttpGet request = new HttpGet("https://" + HOSTNAME + "/api/v2/admin/organizations/ri.multipass..organization.c30ee6ad-b5e4-4afe-a74f-fe4a289f2faa/roleAssignments");
request.addHeader("authorization", String.format("Bearer %s", TOKEN));
try (CloseableHttpResponse response = httpClient.execute(request)) {
System.out.println(response);
}
}
}
}
JavaScript
fetch를 제공하는 Node.js 환경에서 사용합니다. 서비스 사용자 토큰을 브라우저로 전달하지 않습니다.
const HOSTNAME = process.env.FOUNDRY_HOST;
const TOKEN = process.env.FOUNDRY_TOKEN;
fetch(`https://${HOSTNAME}/api/v2/admin/organizations/ri.multipass..organization.c30ee6ad-b5e4-4afe-a74f-fe4a289f2faa/roleAssignments`, {
method: 'GET',
headers: {
'Authorization': `Bearer ${TOKEN}`,
}
}).then((response) => {
console.log(response)
});
PowerShell
$TOKEN = $env:FOUNDRY_TOKEN
$HOSTNAME = $env:FOUNDRY_HOST
$headers = @{
"authorization" = "Bearer $TOKEN"
}
$response = Invoke-WebRequest -Uri "https://$HOSTNAME/api/v2/admin/organizations/ri.multipass..organization.c30ee6ad-b5e4-4afe-a74f-fe4a289f2faa/roleAssignments" `
-Headers $headers
$response.content