为用户授权角色
为用户授权角色及管理范围
对已被授权某个角色的用户继续授权,将在原授权的数据范围基础上追加数据范围。
Warning: 暂时仅支持授权「按组织架构管理」的角色
请求
| 项目 | 值 |
|---|---|
| HTTP URL | https://open.feishu.cn/open-apis/corehr/v1/authorizations/add_role_assign |
| HTTP Method | POST |
| 接口频率限制 | 20 次/分钟 |
| 支持的应用类型 | custom |
| 权限要求 调用该 API 所需的权限。开启其中任意一项权限即可调用 | corehr:authorization:write 更新用户权限 |
| 字段权限要求 | > Tip: 该接口返回体中存在下列敏感字段,仅当开启对应的权限后才会返回;如果无需获取这些字段,则不建议申请 contact:user.employee_id:readonly 获取用户 user ID |
请求头
| 名称 | 类型 | 必填 | 描述 |
|---|---|---|---|
| Authorization | string | 是 | tenant_access_token 值格式:"Bearer access_token" 示例值:"Bearer t-7f1bcd13fc57d46bac21793a18e560" 了解更多:如何选择与获取 access token |
| Content-Type | string | 是 | 固定值:"application/json; charset=utf-8" |
查询参数
| 名称 | 类型 | 必填 | 描述 |
|---|---|---|---|
employment_id | string | 是 | 被授权用户的 ID,ID类型与user_id_type的取值意义一致。默认为飞书人事中的 ==employment_id==。 > 如果你需要不同类型的ID进行转换,可以使用 ID转换服务 换取 ==employment_id== 示例值:7303877149017292801 |
user_id_type | string | 否 | 用户 ID 类型 示例值:people_corehr_id 可选值有: - open_id: 标识一个用户在某个应用中的身份。同一个用户在不同应用中的 Open ID 不同。了解更多:如何获取 Open ID - union_id: 标识一个用户在某个应用开发商下的身份。同一用户在同一开发商下的应用中的 Union ID 是相同的,在不同开发商下的应用中的 Union ID 是不同的。通过 Union ID,应用开发商可以把同个用户在多个应用中的身份关联起来。了解更多:如何获取 Union ID? - user_id: 标识一个用户在某个租户内的身份。同一个用户在租户 A 和租户 B 内的 User ID 是不同的。在同一个租户内,一个用户的 User ID 在所有应用(包括商店应用)中都保持一致。User ID 主要用于在不同的应用间打通用户数据。了解更多:如何获取 User ID? - people_corehr_id: 以飞书人事的 ID 来识别用户默认值: people_corehr_id当值为 user_id,字段权限要求: contact:user.employee_id:readonly 获取用户 user ID |
role_id | string | 是 | 被授权角色的 ID,一次仅可授权一个角色。你可以使用 批量获取角色列表 获取,或者在角色详情中获取(URL 末的数字) 示例值:7358732070333613619 |
请求体
| 名称 | 类型 | 必填 | 描述 |
|---|---|---|---|
assigned_organization_items | assigned_organization_with_code\[\]\[\] | 是 | 被授权角色的授权范围。你需要按照请求体示例构造结构体。 它是一个二维数组,你可以使用它来授权具有多个管理维度的角色,例如属地 HRBP。 - ==org_key==:管理维度。可选项有 - 部门:==department== - 工作地点:==work_location== - 公司:==company== - 成本中心:==organization_id_strand== - 社保城市:==social_security_location== - 入职地点:==onboarding_location== - 薪资组:==pay_group== - 人才池:==talent_pool== - 自定义组织:可在「飞书人事-设置-组织设置」中相应的自定义组织目录下查看对应的组织类型编码,例如==custom_org_01==、==custom_org_02==、==custom_org_03==、==custom_org_04==、==custom_org_05== - ==org_ids==:组织 ID。组织 ID 和组织编码只需要填写一个 - ==org_codes==:组织编码。组织 ID 和组织编码只需要填写一个 示例值:67489937334909845 数据校验规则: - 长度范围: 0 ~ 300 |
请求体示例
json
{
"assigned_organization_items": [
[
{
"org_ids": [
"7308575143963297322",
"7308575143963297324"
],
"org_key": "department"
},
{
"org_ids": [
"7170288739942352223",
"7170288739942351193"
],
"org_key": "work_location"
}
],
[
{
"org_codes": [
"D01",
"D02"
],
"org_key": "department"
},
{
"org_codes": [
"W01",
"W02"
],
"org_key": "work_location"
}
]
]
}响应
响应体
| 名称 | 类型 | 描述 |
|---|---|---|
code | int | 错误码,非 0 表示失败 |
msg | string | 错误描述 |
data | \- | - |
└ assign_id | string | 授权id |
响应体示例
json
{
"code": 0,
"msg": "success",
"data": {
"assign_id": "67489937334909845"
}
}错误码
| HTTP状态码 | 错误码 | 描述 | 排查建议 |
|---|---|---|---|
| 400 | 1161401 | Incorrect parameter type | 请检查字符串、数字等的参数类型 |
| 400 | 1161404 | Missing or invalid parameter | 请检查参数是否有效 |
| 400 | 1161405 | Parameter parsing error | 请检查请求体json格式是否正确 |
| 500 | 1161501 | System internal error | 请参考详细错误信息,如有问题请咨询技术支持 |
