Asignar un grupo de directorio a un rol

POST /v1/directories/{directory_id}/role-mappings · permiso directories:write

Asigna un grupo de un directorio SCIM (directory_group_id) a un rol; los miembros del grupo reciben el rol en la organización del directorio. El grupo debe pertenecer a este directorio. El rol debe ser un rol del entorno o un rol de la organización del directorio. Asignar un rol privilegiado requiere además roles:write, y la asignación se crea ya aprobada. Un directorio que se está eliminando no acepta nuevas asignaciones. Como máximo 500 asignaciones por directorio. La escritura se audita como role_mapping.created.

Solicitud

Campo Tipo Obligatorio Descripción
directory_id path sí ID del directorio SCIM (dir_…).
directory_group_id string sí ID del grupo de directorio (dsg_…).
role_id string sí ID del rol (rol_…).

Respuesta

201 Created con la asignación.

{
  "id": "rmp_01j9xw0x4y5z9a1b3c5d7e9f1h",
  "directory_id": "dir_01j9xm2n4p6q8r0s2t4v6w8y0z",
  "organization_id": "org_01j9xk3m7q8r2s4t6v8w0y2z4a",
  "directory_group_id": "dsg_01j9xn3p5q7r9s1t3v5w7x9y1a",
  "role_id": "rol_01j9xr7s1t2w6x8y0z2a4b6c8e",
  "role_privileged": false,
  "approved_at": null,
  "created_at": "2026-10-13T09:31:00.123456Z"
}

Errores

HTTP code Cuándo
404 not_found El directorio no existe en este entorno.
403 privileged_role_mapping_forbidden El rol es privilegiado y la credencial no tiene roles:write.
409 conflict El grupo ya está asignado en este directorio, o el directorio se está eliminando.
409 role_mapping_limit_reached El directorio ya tiene 500 asignaciones.
422 validation_failed directory_group_id o role_id faltan o no son válidos, el grupo no pertenece a este directorio (unknown_group), o el rol está fuera del alcance del directorio.
401 unauthenticated La credencial falta, no es válida o ha sido revocada.
403 insufficient_permissions La credencial no tiene el permiso requerido.
429 rate_limited Se superó el límite de frecuencia; reintenta después del periodo indicado por Retry-After.
503 service_unavailable No se pudo comprobar el registro del directorio o una dependencia no está disponible temporalmente; reintenta después del periodo indicado por Retry-After.

Ejemplo

curl -i -X POST "https://api.eu.keenauth.com/v1/directories/dir_01j9xm2n4p6q8r0s2t4v6w8y0z/role-mappings" \
  -H "Authorization: Bearer $KEENAUTH_SECRET_KEY" \
  -H "Content-Type: application/json" \
  -d '{"directory_group_id":"dsg_01j9xn3p5q7r9s1t3v5w7x9y1a","role_id":"rol_01j9xr7s1t2w6x8y0z2a4b6c8e"}'