# Obtenir les rôles directs d'un utilisateur

`GET /v1/users/{user_id}/roles` · autorisation `users:read`

Renvoie les rôles d'environnement attribués directement à l'utilisateur. Les rôles des adhésions aux organisations ne sont pas inclus ; lisez l'adhésion pour les obtenir.

## Demande

| Paramètre | Dans | Requis | Description |
|---|---|---|---|
| `user_id` | path | oui | ID utilisateur (`usr_…`). |

Aucun corps de requête.

## Réponse

`200 OK` avec les ID des rôles.

```json
{
  "role_ids": [
    "rol_01j9xr7s1t2w6x8y0z2a4b6c8e"
  ]
}
```

## Erreurs

| HTTP | code | Quand |
|---|---|---|
| 404 | `not_found` | L'utilisateur n'existe pas dans cet environnement. |
| 401 | `unauthenticated` | Le justificatif est absent, invalide ou révoqué. |
| 403 | `insufficient_permissions` | Le justificatif ne possède pas l'autorisation requise. |
| 429 | `rate_limited` | La limite de débit a été dépassée ; réessayez après la durée indiquée par `Retry-After`. |
| 503 | `service_unavailable` | Une dépendance est temporairement indisponible ; réessayez après la durée indiquée par `Retry-After`. |

## Exemple

```bash
curl -i -X GET "https://api.eu.keenauth.com/v1/users/usr_01j9xh2k6p7q1r3s5t7v9w1x3y/roles" \
  -H "Authorization: Bearer $KEENAUTH_SECRET_KEY"
```