Administra las membresías de un grupo con identidades asignadas

Una vez que exista un grupo, puedes crearle membresías. En esta página, se explica cómo realizar algunas operaciones fundamentales de membresía con la API de Grupos de Cloud Identity.

Nota: Para obtener información sobre cómo crear un grupo con identidades asignadas, consulta Crea y busca grupos de identidad.

Antes de comenzar

Configura la autenticación y, luego, instala las bibliotecas cliente. Consulta Configura la API de Grupos de Cloud Identity.

Agrega una membresía a un grupo de identidad

REST

Para agregar un miembro a un grupo con identidades asignadas, llama a groups.memberships.create() con el ID del grupo superior y un recurso de membresías.

Python

En el siguiente código, se muestra cómo asociar un miembro a un grupo:

def create_identity_group_membership(service, identity_source_id, group_id, member_key):
  param = "&groupKey.id=" + group_id + "&groupKey.namespace=identitysources/" + identity_source_id
  try:
    lookupGroupNameRequest = service.groups().lookup()
    lookupGroupNameRequest.uri += param
    lookupGroupNameResponse = lookupGroupNameRequest.execute()
    groupName = lookupGroupNameResponse.get("name")
    membership = {
      "memberKey": member_key,
      "roles" : {
        "name" : "MEMBER"
      }
    }
    # Create a membership using the ID for the parent group and a membership object
    response = service.groups().memberships().create(parent=groupName, body=membership).execute()
    print response
  except Exception, e:
    print e

Enumera las membresías para un grupo de identidad

REST

Para enumerar las membresías en un grupo con identidades asignadas, llama a groups.memberships.list() con el ID del grupo superior y un recurso de membresías.

Python

El siguiente código enumera las membresías para un grupo:

def list_identity_group_membership(service, identity_source_id, group_id):
  param = "&groupKey.id=" + group_id + "&groupKey.namespace=identitysources/" + identity_source_id
  try:
    lookup_group_name_request = service.groups().lookup()
    lookup_group_name_request.uri += param
    lookup_group_name_response = lookup_group_name_request.execute()
    group_name = lookup_group_name_response.get("name")
    # List memberships
    response = service.groups().memberships().list(parent=group_name).execute()
    print response
  except Exception, e:
    print e