メンバーシップを更新する

PATCH /v1/organizations/{org_id}/memberships/{membership_id} · 権限 organizations:write

JSON マージパッチ (Content-Type: application/merge-patch+json) により、メンバーシップの role_ids（手動で割り当てられたロールの完全な集合）または expires_at を変更します。同じリクエストで両方のフィールドを変更できます。両者は単一のトランザクションで適用されるため、両方が書き込まれるか、どちらも書き込まれません。また、監査レコード organization_membership.updated が 1 件書き込まれます。expires_at は未来の日時である必要があり、メンバーシップの作成から 365 日以内でなければなりません。null を指定すると終了日が削除されます。role_ids: null は効果がありません。ロールに関する規則は PUT …/roles と同じです。現在の値と同じフィールドは書き込まれません。この書き込みは organization_membership.updated として監査されます。

リクエスト

項目 型 必須 説明
org_id path はい 組織 ID（org_…）。
membership_id path はい メンバーシップ ID（mem_…）。
If-Match header いいえ 現在の ETag。指定する場合は一致する必要があり（不一致の場合 412）、書き込みをその版に固定します。
role_ids string[] いいえ 手動で割り当てるロール ID（rol_…）の完全な集合。最大 50 件。
expires_at string | null いいえ メンバーシップの終了日時（RFC 3339）。null を指定すると削除されます。

レスポンス

更新後のメンバーシップと ETag を含む 200 OK。

{
  "id": "mem_01j9xn5p9s0t4v6w8x0y2z4a6c",
  "organization_id": "org_01j9xk3m7q8r2s4t6v8w0y2z4a",
  "user_id": "usr_01j9xh2k6p7q1r3s5t7v9w1x3y",
  "status": "active",
  "source": "admin_api",
  "reason": null,
  "roles": [
    {
      "role_id": "rol_01j9xr7s1t2w6x8y0z2a4b6c8e",
      "source": "admin_api",
      "assigned_at": "2026-10-12T09:31:00.123456Z"
    }
  ],
  "expires_at": "2027-01-01T00:00:00Z",
  "created_at": "2026-10-12T09:31:00.123456Z",
  "activated_at": "2026-10-12T09:31:00.123456Z",
  "suspended_at": null,
  "removed_at": null,
  "updated_at": "2026-10-12T10:00:00Z",
  "version": 2
}

エラー

HTTP code 発生条件
404 not_found この組織にメンバーシップが存在しません。
403 role_not_assignable ロールが環境ロールでも、この組織のロールでもありません。
409 last_org_admin 変更により、有効な管理者がいない状態になります。
412 precondition_failed If-Match が現在の版と一致しません。
415 unsupported_media_type リクエストボディが application/merge-patch+json ではありません。
422 validation_failed expires_at が範囲外である、またはメンバーシップが削除済み（invalid_state）である、あるいは値が無効です。
401 unauthenticated 認証情報が見つからない、無効である、または取り消されています。
403 insufficient_permissions 認証情報に必要な権限がありません。特権（is_privileged）ロールを割り当てる場合は roles:write も必要です。これがない場合は何も書き込まれず、required_permissions に両方の権限が表示されます。
429 rate_limited レート制限を超えました。Retry-After の期間が経過してから再試行してください。
503 service_unavailable 依存先が一時的に利用できません。Retry-After の期間が経過してから再試行してください。

例

curl -i -X PATCH "https://api.eu.keenauth.com/v1/organizations/org_01j9xk3m7q8r2s4t6v8w0y2z4a/memberships/mem_01j9xn5p9s0t4v6w8x0y2z4a6c" \
  -H "Authorization: Bearer $KEENAUTH_SECRET_KEY" \
  -H "Content-Type: application/merge-patch+json" \
  -d '{"expires_at":"2027-01-01T00:00:00Z"}'

個人データ

このエンドポイントは個人データを扱います。対象は組織のメンバーシップと招待です。KeenAuth API における個人データでは、保存される内容、保持期間、削除方法を説明しています。いずれのフィールドにも、特別な種類の個人データ（健康、生体情報、宗教、政治的意見、性的指向）を送信しないでください。