Назначить роль

curl --request POST \ --url https://api.hybridbox.io/v1/public/accounts/{account_id}/auth/role-assignments \ --header 'Authorization: Bearer <token>' \ --header 'Content-Type: application/json' \ --data ' { "resource_id": "3c90c3cc-0d44-4b50-8888-8dd25736052a", "subject_id": "<string>" } '

{ "expanded_capability_keys": [ "<string>" ], "id": "3c90c3cc-0d44-4b50-8888-8dd25736052a", "resource_id": "3c90c3cc-0d44-4b50-8888-8dd25736052a", "resource_type": "<string>", "role_key": "<string>", "subject_id": "<string>", "subject_type": "<string>", "created_at": "2023-11-07T05:31:56Z", "revoked_at": "2023-11-07T05:31:56Z" }

Авторизации

Authorization

string

header

обязательно

Public API bearer credential sent as Authorization: Bearer <token>. Use either an OAuth access token or a Hybridbox Service account token.

Параметры пути

account_id

string<uuid>

обязательно

Тело

application/json

Схема запроса для создания нового назначения роли.

resource_id

string<uuid>

обязательно

Идентификатор ресурса области назначения

resource_type

enum<string>

обязательно

Тип ресурса области назначения

Доступные опции:

client,

account,

workspace,

domain,

dns_record,

mailbox,

redirect,

forwarding,

credential,

tenant,

route,

proxy

role_key

enum<string>

обязательно

Ролевой ключ, определяемый кодом

Доступные опции:

viewer,

editor,

domain_manager,

manager,

dns_manager,

ip_manager,

billing_viewer,

billing_admin,

credential_manager

subject_id

string

обязательно

Идентификатор пользователя, группы или сервисной учетной записи

Minimum string length: 1

subject_type

enum<string>

обязательно

Тип субъекта назначения роли: user, group или service_account

Доступные опции:

user,

group,

service_account

Ответ

expanded_capability_keys

string[]

обязательно

string<uuid>

обязательно

resource_id

string<uuid>

обязательно

resource_type

string

обязательно

role_key

string

обязательно

subject_id

string

обязательно

subject_type

string

обязательно

created_at

string<date-time> | null

revoked_at

string<date-time> | null