# メンバーシップを更新する

`PATCH /v1/organizations/{org_id}/memberships/{membership_id}` · 権限 `organizations:write`

JSON マージパッチ (`Content-Type: application/merge-patch+json`) により、メンバーシップの `role_ids`（手動で割り当てられたロールの完全な集合）または `expires_at` を変更します。同じリクエストで両方のフィールドを変更できます。両者は単一のトランザクションで適用されるため、両方が書き込まれるか、どちらも書き込まれません。また、監査レコード `organization_membership.updated` が 1 件書き込まれます。`expires_at` は未来の日時である必要があり、メンバーシップの作成から 365 日以内でなければなりません。`null` を指定すると終了日が削除されます。`role_ids: null` は効果がありません。ロールに関する規則は `PUT …/roles` と同じです。現在の値と同じフィールドは書き込まれません。この書き込みは `organization_membership.updated` として監査されます。

## リクエスト

| 項目 | 型 | 必須 | 説明 |
|---|---|---|---|
| `org_id` | path | はい | 組織 ID（`org_…`）。 |
| `membership_id` | path | はい | メンバーシップ ID（`mem_…`）。 |
| `If-Match` | header | いいえ | 現在の `ETag`。指定する場合は一致する必要があり（不一致の場合 `412`）、書き込みをその版に固定します。 |
| `role_ids` | string[] | いいえ | 手動で割り当てるロール ID（`rol_…`）の完全な集合。最大 50 件。 |
| `expires_at` | string \| null | いいえ | メンバーシップの終了日時（RFC 3339）。`null` を指定すると削除されます。 |

## レスポンス

更新後のメンバーシップと `ETag` を含む `200 OK`。

```json
{
  "id": "mem_01j9xn5p9s0t4v6w8x0y2z4a6c",
  "organization_id": "org_01j9xk3m7q8r2s4t6v8w0y2z4a",
  "user_id": "usr_01j9xh2k6p7q1r3s5t7v9w1x3y",
  "status": "active",
  "source": "admin_api",
  "reason": null,
  "roles": [
    {
      "role_id": "rol_01j9xr7s1t2w6x8y0z2a4b6c8e",
      "source": "admin_api",
      "assigned_at": "2026-10-12T09:31:00.123456Z"
    }
  ],
  "expires_at": "2027-01-01T00:00:00Z",
  "created_at": "2026-10-12T09:31:00.123456Z",
  "activated_at": "2026-10-12T09:31:00.123456Z",
  "suspended_at": null,
  "removed_at": null,
  "updated_at": "2026-10-12T10:00:00Z",
  "version": 2
}
```

## エラー

| HTTP | code | 発生条件 |
|---|---|---|
| 404 | `not_found` | この組織にメンバーシップが存在しません。 |
| 403 | `role_not_assignable` | ロールが環境ロールでも、この組織のロールでもありません。 |
| 409 | `last_org_admin` | 変更により、有効な管理者がいない状態になります。 |
| 412 | `precondition_failed` | `If-Match` が現在の版と一致しません。 |
| 415 | `unsupported_media_type` | リクエストボディが `application/merge-patch+json` ではありません。 |
| 422 | `validation_failed` | `expires_at` が範囲外である、またはメンバーシップが削除済み（`invalid_state`）である、あるいは値が無効です。 |
| 401 | `unauthenticated` | 認証情報が見つからない、無効である、または取り消されています。 |
| 403 | `insufficient_permissions` | 認証情報に必要な権限がありません。特権（`is_privileged`）ロールを割り当てる場合は `roles:write` も必要です。これがない場合は何も書き込まれず、`required_permissions` に両方の権限が表示されます。 |
| 429 | `rate_limited` | レート制限を超えました。`Retry-After` の期間が経過してから再試行してください。 |
| 503 | `service_unavailable` | 依存先が一時的に利用できません。`Retry-After` の期間が経過してから再試行してください。 |

## 例

```bash
curl -i -X PATCH "https://api.eu.keenauth.com/v1/organizations/org_01j9xk3m7q8r2s4t6v8w0y2z4a/memberships/mem_01j9xn5p9s0t4v6w8x0y2z4a6c" \
  -H "Authorization: Bearer $KEENAUTH_SECRET_KEY" \
  -H "Content-Type: application/merge-patch+json" \
  -d '{"expires_at":"2027-01-01T00:00:00Z"}'
```

## 個人データ

このエンドポイントは個人データを扱います。対象は組織のメンバーシップと招待です。[KeenAuth API における個人データ](/docs/policies/personal-data)では、保存される内容、保持期間、削除方法を説明しています。いずれのフィールドにも、特別な種類の個人データ（健康、生体情報、宗教、政治的意見、性的指向）を送信しないでください。