Keyboard shortcuts

Press ← or → to navigate between chapters

Press ? to show this help

Press Esc to hide this help

조직 역할 제거(Remove Organization Role Assignments) (V2)

지정한 조직에서 주체의 역할을 제거합니다. 한 요청에서 제거할 수 있는 역할 할당은 최대 100개입니다. 대상은 사용자나 그룹 리소스 자체가 아니라 principalId와 roleId의 할당 관계입니다.

HTTP 요청

POST /api/v2/admin/organizations/{organizationRid}/roleAssignments/remove

작업 식별자는 v2.removeOrganizationRoleAssignments입니다. OAuth2로 호출하는 타사 애플리케이션에는 api:admin-write 권한 범위가 필요합니다. 각 요청에 Authorization: Bearer <접근 토큰>을 전달합니다.

경로 매개변수

이름자료형필수 여부의미와 조건예시 값
organizationRidstring필수ri.multipass..organization.c30ee6ad-b5e4-4afe-a74f-fe4a289f2faa

쿼리 매개변수

지정할 쿼리 매개변수가 없습니다.

요청 본문

본문 형식은 RemoveOrganizationRoleAssignmentsRequest이며 필수입니다.

이름자료형필수 여부의미와 조건예시 값
roleAssignmentslist<RoleAssignmentUpdate>선택

roleAssignments의 구조

배열 항목은 RoleAssignmentUpdate이며 자료형은 object입니다.

이름자료형필수 여부의미와 조건예시 값
roleIdstring필수역할의 고유 ID입니다. 역할은 리소스 접근 수준을 정하는 권한 집합이며 Foundry의 기본 리소스 역할에는 Owner, Editor, Viewer, Discoverer가 있습니다. 조직에 할당할 역할은 해당 조직의 사용 가능 역할 조회에서 반환한 ID로 지정합니다.8bf49052-dc37-4528-8bf0-b551cfb71268
principalIdstring필수Foundry 그룹 또는 사용자의 ID입니다.f05f8da4-b84c-4fca-9c77-8af0b13d11de

다음 본문의 식별자와 값은 가상 예시입니다.

{
  "roleAssignments": [
    {
      "roleId": "8bf49052-dc37-4528-8bf0-b551cfb71268",
      "principalId": "f05f8da4-b84c-4fca-9c77-8af0b13d11de"
    }
  ]
}

응답

성공 응답에 반환할 본문 모델이 없습니다.

개별 오류

오류 이름오류 코드HTTP의미와 조건추가 매개변수
PrincipalNotFoundNOT_FOUND404지정한 PrincipalId의 사용자 또는 그룹을 찾을 수 없습니다.principalId
RemoveOrganizationRoleAssignmentsPermissionDeniedPERMISSION_DENIED403조직 역할 제거 권한이 거부되었습니다.organizationRid
OrganizationNotFoundNOT_FOUND404지정한 조직을 찾을 수 없습니다.organizationRid

요청 예제

FOUNDRY_HOST에는 https://를 제외한 Foundry 호스트를, FOUNDRY_TOKEN에는 유효한 토큰을 환경 변수로 제공합니다. 예시 식별자와 매개변수 값은 실제 작업 대상에 맞게 바꿉니다.

cURL

curl -X POST \
	-H "Content-type: application/json" \
	-H "Authorization: Bearer ${FOUNDRY_TOKEN}" \
	"https://${FOUNDRY_HOST}/api/v2/admin/organizations/ri.multipass..organization.c30ee6ad-b5e4-4afe-a74f-fe4a289f2faa/roleAssignments/remove" \
	-d '{"roleAssignments":[{"roleId":"8bf49052-dc37-4528-8bf0-b551cfb71268","principalId":"f05f8da4-b84c-4fca-9c77-8af0b13d11de"}]}'

Python

Requests 라이브러리가 설치된 Python 환경에서 사용합니다.

import os
import requests

HOSTNAME = os.environ["FOUNDRY_HOST"]
TOKEN = os.environ["FOUNDRY_TOKEN"]
headers = {
    "content-type": "application/json",
    "authorization": "Bearer {}".format(TOKEN)
}
request_body = {
    "roleAssignments": [
        {
            "roleId": "8bf49052-dc37-4528-8bf0-b551cfb71268",
            "principalId": "f05f8da4-b84c-4fca-9c77-8af0b13d11de"
        }
    ]
}

response = requests.post('https://{}/api/v2/admin/organizations/ri.multipass..organization.c30ee6ad-b5e4-4afe-a74f-fe4a289f2faa/roleAssignments/remove'.format(HOSTNAME), headers=headers, json=request_body)
print(response)

Java

Apache HttpClient 4.5 API와 try-with-resources를 사용합니다. 클래스 이름에 맞는 RemoveOrganizationRoleAssignmentsExample.java 파일에서 사용합니다.

import org.apache.http.client.methods.CloseableHttpResponse;
import org.apache.http.client.methods.HttpPost;
import org.apache.http.impl.client.CloseableHttpClient;
import org.apache.http.impl.client.HttpClientBuilder;
import org.apache.http.entity.ContentType;
import org.apache.http.entity.StringEntity;

public class RemoveOrganizationRoleAssignmentsExample {
    public static void main(String[] args) throws Exception {
        String HOSTNAME = System.getenv("FOUNDRY_HOST");
        String TOKEN = System.getenv("FOUNDRY_TOKEN");

        try (CloseableHttpClient httpClient = HttpClientBuilder.create().build()) {
            HttpPost request = new HttpPost("https://" + HOSTNAME + "/api/v2/admin/organizations/ri.multipass..organization.c30ee6ad-b5e4-4afe-a74f-fe4a289f2faa/roleAssignments/remove");
            request.addHeader("content-type", "application/json");
            request.addHeader("authorization", String.format("Bearer %s", TOKEN));
            request.setEntity(new StringEntity("{\"roleAssignments\":[{\"roleId\":\"8bf49052-dc37-4528-8bf0-b551cfb71268\",\"principalId\":\"f05f8da4-b84c-4fca-9c77-8af0b13d11de\"}]}", ContentType.APPLICATION_JSON));
            try (CloseableHttpResponse response = httpClient.execute(request)) {
                System.out.println(response);
            }
        }
    }
}

JavaScript

fetch를 제공하는 Node.js 환경에서 사용합니다. 서비스 사용자 토큰을 브라우저로 전달하지 않습니다.

const HOSTNAME = process.env.FOUNDRY_HOST;
const TOKEN = process.env.FOUNDRY_TOKEN;

fetch(`https://${HOSTNAME}/api/v2/admin/organizations/ri.multipass..organization.c30ee6ad-b5e4-4afe-a74f-fe4a289f2faa/roleAssignments/remove`, {
    method: 'POST',
    headers: {
        'Content-Type': 'application/json',
        'Authorization': `Bearer ${TOKEN}`,
    },
    body: '{"roleAssignments":[{"roleId":"8bf49052-dc37-4528-8bf0-b551cfb71268","principalId":"f05f8da4-b84c-4fca-9c77-8af0b13d11de"}]}'
}).then((response) => {
    console.log(response)
});

PowerShell

$TOKEN = $env:FOUNDRY_TOKEN
$HOSTNAME = $env:FOUNDRY_HOST

$headers = @{
    "authorization" = "Bearer $TOKEN"
}

$response = Invoke-WebRequest -Uri "https://$HOSTNAME/api/v2/admin/organizations/ri.multipass..organization.c30ee6ad-b5e4-4afe-a74f-fe4a289f2faa/roleAssignments/remove" `
	-Method Post `
	-Headers $headers `
	-ContentType application/json `
	-Body "{`"roleAssignments`":[{`"roleId`":`"8bf49052-dc37-4528-8bf0-b551cfb71268`",`"principalId`":`"f05f8da4-b84c-4fca-9c77-8af0b13d11de`"}]}"

$response.content