REST Resource: roleAssignments

{
  "roleAssignmentId": string,
  "roleId": string,
  "kind": string,
  "etag": string,
  "assignedTo": string,
  "assigneeType": enum (AssigneeType),
  "scopeType": string,
  "orgUnitId": string,
  "condition": string
}

string ( int64 format)

شناسه این roleAssignment.

string ( int64 format)

شناسه نقشی که اختصاص داده شده است.

string

نوع منبع API. این همیشه admin#directory#roleAssignment است.

string

ETag منبع

string

شناسه منحصربه‌فرد موجودیتی که این نقش به آن اختصاص داده می‌شود—یا userId یک کاربر، groupId یک گروه یا uniqueId یک حساب سرویس همانطور که در Identity and Access Management (IAM) تعریف شده است.

enum ( AssigneeType )

فقط خروجی نوع گیرنده ( USER یا GROUP ).

string

محدوده ای که این نقش در آن اختصاص یافته است.

مقادیر قابل قبول عبارتند از:

• CUSTOMER
• ORG_UNIT

string

اگر نقش محدود به یک واحد سازمانی باشد، این شامل شناسه واحد سازمانی است که اجرای این نقش به آن محدود شده است.

string

اختیاری. (بتای باز - موجود در /admin/directory/v1.1beta1 نسخه API)

توجه: این ویژگی برای مشتریان Enterprise Standard، Enterprise Plus، Google Workspace for Education Plus و Cloud Identity Premium در دسترس است. برای استفاده از این ویژگی نیازی به تنظیمات اضافی نیست. در حال حاضر در نسخه بتا، RoleAssignment مرتبط با یک condition هنوز در Admin Console ( http://admin.google.com ) رعایت نشده است.

شرایط مرتبط با این انتساب نقش. یک RoleAssignment با مجموعه فیلد condition تنها زمانی اعمال می‌شود که منبعی که به آن دسترسی پیدا می‌شود، شرایط را برآورده کند. اگر condition خالی باشد، نقش ( roleId ) بدون قید و شرط به بازیگر ( assignedTo ) در محدوده ( scopeType ) اعمال می شود.

در حال حاضر، تنها دو شرط پشتیبانی می شود:

• برای اینکه RoleAssignment فقط برای گروه‌های امنیتی قابل اجرا باشد: api.getAttribute('cloudidentity.googleapis.com/groups.labels', []).hasAny(['groups.security']) && resource.type == 'cloudidentity.googleapis.com/Group'

• برای اینکه RoleAssignment برای گروه‌های امنیتی قابل اجرا نباشد: !api.getAttribute('cloudidentity.googleapis.com/groups.labels', []).hasAny(['groups.security']) && resource.type == 'cloudidentity.googleapis.com/Group'

در حال حاضر، دو رشته شرط باید کلمه به کلمه باشند و فقط با نقش های مدیر از پیش ساخته شده زیر کار می کنند:

• ویرایشگر گروه ها
• گروه خوان

این شرط از نحو شرط Cloud IAM پیروی می کند.