REST Resource: roleAssignments

リソース: RoleAssignment

ロールの割り当てを定義します。

JSON 表現 
{
  "roleAssignmentId": string,
  "roleId": string,
  "kind": string,
  "etag": string,
  "assignedTo": string,
  "assigneeType": enum (AssigneeType),
  "scopeType": string,
  "orgUnitId": string,
  "condition": string
}
フィールド
roleAssignmentId

string (int64 format)

この roleAssignment の ID。
roleId

string (int64 format)

割り当てられたロールの ID。
kind

string

API リソースのタイプ。これは常に admin#directory#roleAssignment です。
etag

string

リソースの ETag。
assignedTo

string

このロールが割り当てられているエンティティの一意の ID。ユーザーの userId、グループの groupId、または Identity and Access Management（IAM）で定義されているサービス アカウントの uniqueId のいずれかです。
assigneeType

enum (AssigneeType)

出力専用。割り当て先のタイプ（USER または GROUP）。
scopeType

string

このロールが割り当てられているスコープ。

指定できる値は次のとおりです。

  • CUSTOMER
  • ORG_UNIT
orgUnitId

string

ロールが組織部門に制限されている場合、このロールの適用対象となる組織部門の ID が含まれます。
condition

string

省略可。（オープンベータ版 - API の /admin/directory/v1.1beta1 バージョンで利用可能）

注: この機能は、Enterprise Standard、Enterprise Plus、Google Workspace for Education Plus、Cloud Identity Premium をご利用のお客様が対象となります。この機能を使用するために、追加の設定は必要ありません。現在ベータ版では、condition に関連付けられた RoleAssignment は管理コンソール（http://admin.google.com）ではまだ考慮されません。

このロールの割り当てに関連付けられている条件。condition フィールドが設定された RoleAssignment は、アクセス対象のリソースが条件を満たしている場合にのみ有効になります。condition が空の場合、ロール（roleId）はスコープ（scopeType）のアクター（assignedTo）に無条件に適用されます。

現時点では、次の 2 つの条件のみがサポートされています。

  • RoleAssignment をセキュリティ グループにのみ適用するには: api.getAttribute('cloudidentity.googleapis.com/groups.labels', []).hasAny(['groups.security']) && resource.type == 'cloudidentity.googleapis.com/Group'

  • RoleAssignment をセキュリティ グループに適用しないようにするには: !api.getAttribute('cloudidentity.googleapis.com/groups.labels', []).hasAny(['groups.security']) && resource.type == 'cloudidentity.googleapis.com/Group'

現在、2 つの条件文字列はそのまま使用する必要があり、次の既定の管理者ロールでのみ機能します。

  • グループ エディタ
  • グループ閲覧者

条件は Cloud IAM の条件構文に従います。

AssigneeType

ロールが割り当てられている ID のタイプ。

列挙型
USER ドメイン内の個々のユーザー。
GROUP ドメイン内のグループ。

メソッド

delete

 ロールの割り当てを削除します。

get

 ロールの割り当てを取得します。

insert

 ロールの割り当てを作成します。

list

 すべての roleAssignments のページ分けされたリストを取得します。