GET /openapi/memorylake/admin/v1/access/{resource_type}/{resource_id}
resource_type | resource_id 取值 | 所需权限 |
|---|---|---|
workspaces | workspace_id | workspace:assign（作用于 workspace_id）或 access_group:view同时需要： workspace:read（作用于 workspace_id） |
projects | project_id | project:assign（作用于 project_id）或 access_group:view同时需要： project:read（作用于 project_id） |
actors | actor_id | actor:assign（作用于 actor_id）或 access_group:view同时需要： actor:read（作用于 actor_id） |
agents | agent_id | agent:assign（作用于 agent_id）或 access_group:view同时需要： agent:read（作用于 agent_id） |
skills | skill_id | skill:assign（作用于 skill_id）或 access_group:view同时需要： skill:read（作用于 skill_id） |
boundaries | boundary_id | boundary:assign（作用于 boundary_id）或 access_group:view同时需要： boundary:read（作用于 boundary_id） |
workspaces/{workspace_id}/actors | actor_id | workspace_actor:assign（作用于 workspace_id}/{actor_id）或 access_group:view同时需要： workspace_actor:read（作用于 workspace_id}/{actor_id） |
workspaces/{workspace_id}/agents | agent_id | workspace_agent:assign（作用于 workspace_id}/{agent_id）或 access_group:view同时需要： workspace_agent:read（作用于 workspace_id}/{agent_id） |
路径参数
string
required
资源类型，取上表中的值之一
string
required
资源 ID，取值见上表
curl -X GET 'https://app.memorylake.cn/openapi/memorylake/admin/v1/access/workspaces/69e585312c30a734cd7727316b1918bd' \
-H 'Authorization: Bearer sk_xxxxxx'
响应
object
Show Resource Access View 对象
Show Resource Access View 对象
array
可访问该实例的成员和用户组
Show Resource Access Entry 对象
Show Resource Access Entry 对象
string
显示名称
string
principal_id 或用户组 IDstring
member 或 access_grouparray
显式来源允许的操作
string
对于被阻止的条目：
scope = 被限定在其他实例；permission = 其角色完全无法查看此资源类型object
integer
用户组：成员数
string
该成员在此实例上可执行的操作，综合所有来源。可选值：
read、write、manage。string
成员：其角色
integer
主体访问范围内此资源类型的实例数
string
成员：
all = 不受此资源类型的访问范围限制；instances = 仅限其范围内的实例array
主体访问该实例的途径
Show Resource Access Source 对象
Show Resource Access Source 对象
integer
可访问该实例的成员
array
无法访问的成员
Show Resource Access Entry 对象
Show Resource Access Entry 对象
string
显示名称
string
principal_id 或用户组 IDstring
member 或 access_grouparray
显式来源允许的操作
string
对于被阻止的条目：
scope = 被限定在其他实例；permission = 其角色完全无法查看此资源类型object
integer
用户组：成员数
string
该成员在此实例上可执行的操作，综合所有来源。可选值：
read、write、manage。string
成员：其角色
integer
主体访问范围内此资源类型的实例数
string
成员：
all = 不受此资源类型的访问范围限制；instances = 仅限其范围内的实例array
主体访问该实例的途径
Show Resource Access Source 对象
Show Resource Access Source 对象
array
调用方可在此实例上设置的权限级别；调用方无法共享该实例时为空
string
实例 ID；工作空间 Actor 和 Agent 为
<workspace_id>/<id>string
资源类型
{
"success": true,
"message": "Operation completed successfully",
"data": {
"allowed": [
{
"name": "Example name",
"subject_id": "e9225468996bae25743a2b64eeb19cc7",
"subject_type": "member",
"actions": [
"example"
],
"blocked_by": "scope",
"level_options": {
"can_set_none": true,
"settable_levels": [
"example"
],
"blocked_reason": "outranked",
"current_level": "read"
},
"member_count": 1,
"permission_level": "read",
"role": "tenant_member",
"scope_grant_count": 1,
"scope_mode": "all",
"sources": [
{
"type": "role",
"access_group_id": "21b69c2e4fc3734ad8c25bf8b5224366",
"access_group_name": "Example access group",
"actions": [],
"parent_id": "ba8581988563142580f3237fbf400514",
"permission_levels": []
}
]
}
],
"allowed_count": 1,
"blocked": [
{
"name": "Example name",
"subject_id": "e9225468996bae25743a2b64eeb19cc7",
"subject_type": "member",
"actions": [
"example"
],
"blocked_by": "scope",
"level_options": {
"can_set_none": true,
"settable_levels": [
"example"
],
"blocked_reason": "outranked",
"current_level": "read"
},
"member_count": 1,
"permission_level": "read",
"role": "tenant_member",
"scope_grant_count": 1,
"scope_mode": "all",
"sources": [
{
"type": "role",
"access_group_id": "21b69c2e4fc3734ad8c25bf8b5224366",
"access_group_name": "Example access group",
"actions": [],
"parent_id": "ba8581988563142580f3237fbf400514",
"permission_levels": []
}
]
}
],
"grantable_levels": [
"example"
],
"instance_id": "a88bb6c846106e751d8cf36bdeb592fe",
"resource_type": "example"
}
}