REST Resource: roleAssignments

{
  "roleAssignmentId": string,
  "roleId": string,
  "kind": string,
  "etag": string,
  "assignedTo": string,
  "assigneeType": enum (AssigneeType),
  "scopeType": string,
  "orgUnitId": string,
  "condition": string
}

string (int64 format)

L'ID di questo ruolo.

string (int64 format)

L'ID del ruolo assegnato.

string

Il tipo di risorsa API. Questo valore è sempre admin#directory#roleAssignment.

string

ETag della risorsa.

string

L'ID univoco dell'entità a cui è assegnato questo ruolo: il userId di un utente, il groupId di un gruppo o il uniqueId di un account di servizio come definito in Identity and Access Management (IAM).

enum (AssigneeType)

Solo output. Il tipo di assegnatario (USER o GROUP).

string

L'ambito in cui è assegnato questo ruolo.

I valori accettabili sono:

• CUSTOMER
• ORG_UNIT

string

Se il ruolo è limitato a un'unità organizzativa, contiene l'ID dell'unità organizzativa a cui è limitato l'esercizio di questo ruolo.

string

(Facoltativo) (versione beta aperta, disponibile nella versione /admin/directory/v1.1beta1 dell'API)

Nota: la funzionalità è disponibile per i clienti di Enterprise Standard, Enterprise Plus, Google Workspace for Education Plus e Cloud Identity Premium. Non è necessaria alcuna configurazione aggiuntiva per utilizzare la funzionalità. Attualmente, nella versione beta, il RoleAssignment associato a un condition non è ancora rispettato nella Console di amministrazione (http://admin.google.com).

La condizione associata a questa assegnazione del ruolo. Un RoleAssignment con il campo condition impostato avrà effetto solo quando la risorsa a cui si accede soddisfa la condizione. Se condition è vuoto, il ruolo (roleId) viene applicato all'attore (assignedTo) nell'ambito (scopeType) in modo incondizionato.

Al momento sono supportate solo due condizioni:

• Per rendere RoleAssignment applicabile solo ai gruppi di sicurezza: api.getAttribute('cloudidentity.googleapis.com/groups.labels', []).hasAny(['groups.security']) && resource.type == 'cloudidentity.googleapis.com/Group'

• Per rendere RoleAssignment non applicabile ai gruppi di sicurezza: !api.getAttribute('cloudidentity.googleapis.com/groups.labels', []).hasAny(['groups.security']) && resource.type == 'cloudidentity.googleapis.com/Group'

Al momento, le due stringhe di condizione devono essere verbatim e funzionano solo con i seguenti ruoli amministrativi predefiniti:

• Editor di gruppi
• Lettore di gruppi

La condizione segue la sintassi della condizione Cloud IAM.