Service Principal Entitlements - Add

サービス プリンシパルを追加し、ライセンスと拡張機能を割り当てて、アカウント内のプロジェクト グループのメンバーにします。

注: AAD アプリの登録を使用している場合は、エンタープライズ アプリケーションでアプリのサービス プリンシパルを検索し、要求本文でサービス プリンシパルのオブジェクト ID を originId パラメーターとして使用してください

POST https://vsaex.dev.azure.com/{organization}/_apis/serviceprincipalentitlements?api-version=7.1-preview.1

URI パラメーター

名前 / 必須 説明
organization
path True

string

Azure DevOps 組織の名前です。

api-version
query True

string

使用する API のバージョン。 このバージョンの API を使用するには、これを '7.1-preview.1' に設定する必要があります。

要求本文

名前 説明
accessLevel

AccessLevel

ライセンスによって示されるメンバーのアクセス レベル。

dateCreated

string

[Readonly]メンバーがコレクションに追加された日付。

groupAssignments

GroupEntitlement[]

[Readonly]このメンバーが属している GroupEntitlements。

id

string

GraphMember に関連付けられている ID の ID と一致する一意識別子。

lastAccessedDate

string

[Readonly]メンバーがコレクションに最後にアクセスした日付。

projectEntitlements

ProjectEntitlement[]

プロジェクトと、そのプロジェクトでのメンバーの有効なアクセス許可の関係。

servicePrincipal

GraphServicePrincipal

ServicePrincipal リファレンス。

応答

名前 説明
200 OK

ServicePrincipalEntitlementsPostResponse

成功した操作

セキュリティ

oauth2

Type: oauth2
Flow: accessCode
Authorization URL: https://app.vssps.visualstudio.com/oauth2/authorize&response_type=Assertion
Token URL: https://app.vssps.visualstudio.com/oauth2/token?client_assertion_type=urn:ietf:params:oauth:client-assertion-type:jwt-bearer&grant_type=urn:ietf:params:oauth:grant-type:jwt-bearer

Scopes

名前 説明
vso.memberentitlementmanagement_write ユーザー、ライセンス、およびアクセスできるプロジェクトと拡張機能を管理する機能を付与します

Sample Request

POST https://vsaex.dev.azure.com/{organization}/_apis/serviceprincipalentitlements?api-version=7.1-preview.1

{
  "accessLevel": {
    "accountLicenseType": "stakeholder"
  },
  "projectEntitlements": [
    {
      "group": {
        "groupType": "projectReader"
      },
      "projectRef": {
        "id": "c944c983-e90b-4499-938a-5897ea954ace"
      }
    }
  ],
  "servicePrincipal": {
    "origin": "aad",
    "originId": "92e26ce8-8e7c-4555-bdab-813b34b8e53a",
    "subjectKind": "servicePrincipal"
  }
}

Sample Response

{
  "operationResult": {
    "servicePrincipalId": "b34cdbfd-1f2d-60c6-b04a-8a99d301a6cd",
    "isSuccess": true,
    "errors": [],
    "result": {
      "servicePrincipal": {
        "subjectKind": "servicePrincipal",
        "applicationId": "a9a6a563-c4c6-42cd-8bd6-90259e8f99f4",
        "metaType": "application",
        "directoryAlias": "92e26ce8-8e7c-4555-bdab-813b34b8e53a",
        "domain": "5e46c442-89f0-4452-b132-3336eaeec3fc",
        "principalName": "a9a6a563-c4c6-42cd-8bd6-90259e8f99f4",
        "mailAddress": null,
        "origin": "aad",
        "originId": "92e26ce8-8e7c-4555-bdab-813b34b8e53a",
        "displayName": "Service principal",
        "_links": {
          "self": {
            "href": "https://vssps.dev.azure.com/fabrikam/_apis/Graph/ServicePrincipals/aadsp.YjM0Y2RiZmQtMWYyZC03MGM2LWIwNGEtOGE5OWQzMDFhNmNk"
          },
          "memberships": {
            "href": "https://vssps.dev.azure.com/fabrikam/_apis/Graph/Memberships/aadsp.YjM0Y2RiZmQtMWYyZC03MGM2LWIwNGEtOGE5OWQzMDFhNmNk"
          },
          "membershipState": {
            "href": "https://vssps.dev.azure.com/fabrikam/_apis/Graph/MembershipStates/aadsp.YjM0Y2RiZmQtMWYyZC03MGM2LWIwNGEtOGE5OWQzMDFhNmNk"
          },
          "storageKey": {
            "href": "https://vssps.dev.azure.com/fabrikam/_apis/Graph/StorageKeys/aadsp.YjM0Y2RiZmQtMWYyZC03MGM2LWIwNGEtOGE5OWQzMDFhNmNk"
          },
          "avatar": {
            "href": "https://dev.azure.com/fabrikam/_apis/GraphProfile/MemberAvatars/aadsp.YjM0Y2RiZmQtMWYyZC03MGM2LWIwNGEtOGE5OWQzMDFhNmNk"
          }
        },
        "url": "https://vssps.dev.azure.com/fabrikam/_apis/Graph/ServicePrincipals/aadsp.YjM0Y2RiZmQtMWYyZC03MGM2LWIwNGEtOGE5OWQzMDFhNmNk",
        "descriptor": "aadsp.YjM0Y2RiZmQtMWYyZC03MGM2LWIwNGEtOGE5OWQzMDFhNmNk"
      },
      "id": "b34cdbfd-1f2d-60c6-b04a-8a99d301a6cd",
      "accessLevel": {
        "licensingSource": "account",
        "accountLicenseType": "earlyAdopter",
        "msdnLicenseType": "none",
        "licenseDisplayName": "Early Adopter",
        "status": "pending",
        "statusMessage": "",
        "assignmentSource": "unknown"
      },
      "lastAccessedDate": "0001-01-01T00:00:00Z",
      "dateCreated": "2023-03-27T11:32:45.7401972Z",
      "projectEntitlements": [],
      "groupAssignments": []
    }
  },
  "isSuccess": true,
  "servicePrincipalEntitlement": {
    "servicePrincipal": {
      "subjectKind": "servicePrincipal",
      "applicationId": "a9a6a563-c4c6-42cd-8bd6-90259e8f99f4",
      "metaType": "application",
      "directoryAlias": "92e26ce8-8e7c-4555-bdab-813b34b8e53a",
      "domain": "5e46c442-89f0-4452-b132-3336eaeec3fc",
      "principalName": "a9a6a563-c4c6-42cd-8bd6-90259e8f99f4",
      "mailAddress": null,
      "origin": "aad",
      "originId": "92e26ce8-8e7c-4555-bdab-813b34b8e53a",
      "displayName": "Service principal",
      "_links": {
        "self": {
          "href": "https://vssps.dev.azure.com/fabrikam/_apis/Graph/ServicePrincipals/aadsp.YjM0Y2RiZmQtMWYyZC03MGM2LWIwNGEtOGE5OWQzMDFhNmNk"
        },
        "memberships": {
          "href": "https://vssps.dev.azure.com/fabrikam/_apis/Graph/Memberships/aadsp.YjM0Y2RiZmQtMWYyZC03MGM2LWIwNGEtOGE5OWQzMDFhNmNk"
        },
        "membershipState": {
          "href": "https://vssps.dev.azure.com/fabrikam/_apis/Graph/MembershipStates/aadsp.YjM0Y2RiZmQtMWYyZC03MGM2LWIwNGEtOGE5OWQzMDFhNmNk"
        },
        "storageKey": {
          "href": "https://vssps.dev.azure.com/fabrikam/_apis/Graph/StorageKeys/aadsp.YjM0Y2RiZmQtMWYyZC03MGM2LWIwNGEtOGE5OWQzMDFhNmNk"
        },
        "avatar": {
          "href": "https://dev.azure.com/fabrikam/_apis/GraphProfile/MemberAvatars/aadsp.YjM0Y2RiZmQtMWYyZC03MGM2LWIwNGEtOGE5OWQzMDFhNmNk"
        }
      },
      "url": "https://vssps.dev.azure.com/fabrikam/_apis/Graph/ServicePrincipals/aadsp.YjM0Y2RiZmQtMWYyZC03MGM2LWIwNGEtOGE5OWQzMDFhNmNk",
      "descriptor": "aadsp.YjM0Y2RiZmQtMWYyZC03MGM2LWIwNGEtOGE5OWQzMDFhNmNk"
    },
    "id": "b34cdbfd-1f2d-60c6-b04a-8a99d301a6cd",
    "accessLevel": {
      "licensingSource": "account",
      "accountLicenseType": "earlyAdopter",
      "msdnLicenseType": "none",
      "licenseDisplayName": "Early Adopter",
      "status": "pending",
      "statusMessage": "",
      "assignmentSource": "unknown"
    },
    "lastAccessedDate": "0001-01-01T00:00:00Z",
    "dateCreated": "2023-03-27T11:32:45.7401972Z",
    "projectEntitlements": [],
    "groupAssignments": []
  }
}

定義

名前 説明
AccessLevel

ユーザーに割り当てられたライセンス

AccountLicenseType

アカウント ライセンスの種類 (Express、利害関係者など)。 AccountLicenseType を使用するには、要求本文で LicensingSource を 'account' として定義する必要があります。

AccountUserStatus

アカウントのユーザーの状態

AssignmentSource

ライセンスの割り当て元 (グループ、不明など)

GraphGroup

グラフ グループ エンティティ

GraphServicePrincipal
GraphUser
Group

プロジェクト グループ (共同作成者、閲覧者など)

GroupEntitlement

ライセンス、拡張機能、プロジェクト メンバーシップなど、追加のプロパティを持つグループ エンティティ

GroupLicensingRuleStatus

グループ ルールの状態。

GroupType

グループの種類

LicensingSource

ライセンス ソース (アカウントなど)。MSDN など)

MsdnLicenseType

MSDN ライセンスの種類 (Visual Studio Professional、Visual Studio Enterpriseなど)。 MsdnLicenseType を使用するには、要求本文で LicensingSource を 'msdn' として定義する必要があります。

ProjectEntitlement

プロジェクトと、そのプロジェクトでのユーザーの有効なアクセス許可の関係。

ProjectPermissionInherited

ユーザーが Azure DevOps または AAD グループ メンバーシップを使用してプロジェクトに対するアクセス許可を継承しているかどうか。

ProjectRef

プロジェクトへの参照

ReferenceLinks

REST 参照リンクのコレクションを表す クラス。

ServicePrincipalEntitlement
ServicePrincipalEntitlementOperationResult
ServicePrincipalEntitlementsPostResponse
TeamRef

チームへの参照

UserEntitlement

ライセンス、拡張機能、プロジェクト メンバーシップなど、追加のプロパティを持つユーザー エンティティ

AccessLevel

ユーザーに割り当てられたライセンス

名前 説明
accountLicenseType

AccountLicenseType

アカウント ライセンスの種類 (Express、利害関係者など)。 AccountLicenseType を使用するには、要求本文で LicensingSource を 'account' として定義する必要があります。

assignmentSource

AssignmentSource

ライセンスの割り当て元 (グループ、不明など)

licenseDisplayName

string

ライセンスの表示名

licensingSource

LicensingSource

ライセンス ソース (アカウントなど)。MSDN など)

msdnLicenseType

MsdnLicenseType

MSDN ライセンスの種類 (Visual Studio Professional、Visual Studio Enterpriseなど)。 MsdnLicenseType を使用するには、要求本文で LicensingSource を 'msdn' として定義する必要があります。

status

AccountUserStatus

アカウントのユーザーの状態

statusMessage

string

ステータス メッセージ。

AccountLicenseType

アカウント ライセンスの種類 (Express、利害関係者など)。 AccountLicenseType を使用するには、要求本文で LicensingSource を 'account' として定義する必要があります。

名前 説明
advanced

string

earlyAdopter

string

express

string

none

string

professional

string

stakeholder

string

AccountUserStatus

アカウントのユーザーの状態

名前 説明
active

string

ユーザーが VSTS アカウントに少なくとも 1 回サインインしている

deleted

string

VSTS アカウント管理者によってユーザーが VSTS アカウントから削除される

disabled

string

ユーザーはサインインできません。主に管理者が不在またはライセンスの再割り当てのためにユーザーを一時的に削除するために使用されます

expired

string

ユーザーはサインインできます。ライセンスが期限切れ状態にあり、猶予期間が設けられたときに主に使用されます

none

string

pending

string

ユーザーは VSTS アカウント管理者によって VSTS アカウントに参加するように招待されますが、まだサインアップまたはサインインしていません

pendingDisabled

string

ユーザーが無効になっています。再び許容された場合、それらは引き続き保留中の状態になります

AssignmentSource

ライセンスの割り当て元 (グループ、不明など)

名前 説明
groupRule

string

none

string

unknown

string

GraphGroup

グラフ グループ エンティティ

名前 説明
_links

ReferenceLinks

このフィールドには、グラフの件名に関する 0 個以上の興味深いリンクが含まれています。 これらのリンクを呼び出して、このグラフの件名に関する追加のリレーションシップまたは詳細情報を取得できます。

description

string

人間の読者が同じような名前のグループをあいまいにするのを助ける短いフレーズ

descriptor

string

記述子は、システムの実行中にグラフの件名を参照する主な方法です。 このフィールドは、アカウントと組織の両方で同じグラフの件名を一意に識別します。

displayName

string

これは、グラフの件名の一意でない表示名です。 このフィールドを変更するには、ソース プロバイダーでその値を変更する必要があります。

domain

string

これは、グラフ メンバーの元のコンテナーの名前を表します。 (MSA の場合、AD の場合はドメインの名前、AAD の場合はディレクトリの tenantID、VSTS グループの場合は ScopeId など)

legacyDescriptor

string

[内部使用のみ]ID 記述子を使用して古いバージョンの IMS にアクセスする必要がある場合は、レガシ記述子がここに表示されます。

mailAddress

string

特定のグラフ メンバーのレコードの電子メール アドレス。 これはプリンシパル名とは異なる場合があります。

origin

string

配信元識別子 (例: AD、AAD、MSA) のソース プロバイダーの種類

originId

string

配信元のシステムからの一意の識別子。 通常は、sid、オブジェクト ID、または Guid です。 リンク操作とリンク解除操作では、ユーザーが別のプロバイダーによってサポートされておらず、新しいプロバイダーで異なる一意の ID を持っているため、ユーザーに対してこの値が変更される可能性があります。

principalName

string

これは、ソース プロバイダーのこのグラフ メンバーの PrincipalName です。 ソース プロバイダーは時間の経過と同時にこのフィールドを変更する可能性があり、VSTS によるグラフ メンバーの有効期間中は不変であるとは限りません。

subjectKind

string

このフィールドは、グラフの件名の種類 (グループ、スコープ、ユーザーなど) を識別します。

url

string

この URL は、このグラフの件名のソース リソースへの完全なルートです。

GraphServicePrincipal

名前 説明
_links

ReferenceLinks

このフィールドには、グラフの件名に関する 0 個以上の興味深いリンクが含まれています。 これらのリンクを呼び出して、このグラフの件名に関する追加のリレーションシップまたは詳細情報を取得できます。

applicationId

string

descriptor

string

記述子は、システムの実行中にグラフの件名を参照する主な方法です。 このフィールドは、アカウントと組織の両方で同じグラフの件名を一意に識別します。

directoryAlias

string

バッキング ディレクトリ内のユーザーの一般的な一意の短い名前。 AAD ユーザーの場合、これはメール のニックネームに対応します。これは、多くの場合、@記号の前のユーザーのメール アドレスの部分と必ずしも似ていますが、必ずしも似ています。 GitHub ユーザーの場合、これは GitHub ユーザー ハンドルに対応します。

displayName

string

これは、グラフの件名の一意でない表示名です。 このフィールドを変更するには、ソース プロバイダーでその値を変更する必要があります。

domain

string

これは、グラフ メンバーの元のコンテナーの名前を表します。 (MSA の場合、AD の場合はドメインの名前、AAD の場合はディレクトリの tenantID、VSTS グループの場合は ScopeId など)

isDeletedInOrigin

boolean

true の場合、ID プロバイダーでグループが削除されました

legacyDescriptor

string

[内部使用のみ]ID 記述子を使用して古いバージョンの IMS にアクセスする必要がある場合は、レガシ記述子がここに表示されます。

mailAddress

string

特定のグラフ メンバーのレコードの電子メール アドレス。 これはプリンシパル名とは異なる場合があります。

metaType

string

配信元のユーザーのメタ型 ("member"、"guest"など)。使用可能な値のセットについては、「UserMetaType」を参照してください。

origin

string

配信元識別子 (例: AD、AAD、MSA) のソース プロバイダーの種類

originId

string

配信元のシステムからの一意の識別子。 通常は、sid、オブジェクト ID、または Guid です。 リンク操作とリンク解除操作では、ユーザーが別のプロバイダーによってサポートされておらず、新しいプロバイダーで異なる一意の ID を持っているため、ユーザーに対してこの値が変更される可能性があります。

principalName

string

これは、ソース プロバイダーのこのグラフ メンバーの PrincipalName です。 ソース プロバイダーは時間の経過と同時にこのフィールドを変更する可能性があり、VSTS によるグラフ メンバーの有効期間中は不変であるとは限りません。

subjectKind

string

このフィールドは、グラフの件名の種類 (グループ、スコープ、ユーザーなど) を識別します。

url

string

この URL は、このグラフの件名のソース リソースへの完全なルートです。

GraphUser

名前 説明
_links

ReferenceLinks

このフィールドには、グラフの件名に関する 0 個以上の興味深いリンクが含まれています。 これらのリンクを呼び出して、このグラフの件名に関する追加のリレーションシップまたは詳細情報を取得できます。

descriptor

string

記述子は、システムの実行中にグラフの件名を参照する主な方法です。 このフィールドは、アカウントと組織の両方で同じグラフの件名を一意に識別します。

directoryAlias

string

バッキング ディレクトリ内のユーザーの一般的な一意の短い名前。 AAD ユーザーの場合、これはメール のニックネームに対応します。これは、多くの場合、@記号の前のユーザーのメール アドレスの部分と必ずしも似ていますが、必ずしも似ています。 GitHub ユーザーの場合、これは GitHub ユーザー ハンドルに対応します。

displayName

string

これは、グラフの件名の一意でない表示名です。 このフィールドを変更するには、ソース プロバイダーでその値を変更する必要があります。

domain

string

これは、グラフ メンバーの元のコンテナーの名前を表します。 (MSA の場合、AD の場合はドメインの名前、AAD の場合はディレクトリの tenantID、VSTS グループの場合は ScopeId など)

isDeletedInOrigin

boolean

true の場合、ID プロバイダーでグループが削除されました

legacyDescriptor

string

[内部使用のみ]ID 記述子を使用して古いバージョンの IMS にアクセスする必要がある場合は、レガシ記述子がここに表示されます。

mailAddress

string

特定のグラフ メンバーのレコードの電子メール アドレス。 これはプリンシパル名とは異なる場合があります。

metaType

string

配信元のユーザーのメタ型 ("member"、"guest"など)。使用可能な値のセットについては、「UserMetaType」を参照してください。

origin

string

配信元識別子 (例: AD、AAD、MSA) のソース プロバイダーの種類

originId

string

配信元のシステムからの一意の識別子。 通常は、sid、オブジェクト ID、または Guid です。 リンク操作とリンク解除操作では、ユーザーが別のプロバイダーによってサポートされておらず、新しいプロバイダーで異なる一意の ID を持っているため、ユーザーに対してこの値が変更される可能性があります。

principalName

string

これは、ソース プロバイダーのこのグラフ メンバーの PrincipalName です。 ソース プロバイダーは時間の経過と同時にこのフィールドを変更する可能性があり、VSTS によるグラフ メンバーの有効期間中は不変であるとは限りません。

subjectKind

string

このフィールドは、グラフの件名の種類 (グループ、スコープ、ユーザーなど) を識別します。

url

string

この URL は、このグラフの件名のソース リソースへの完全なルートです。

Group

プロジェクト グループ (共同作成者、閲覧者など)

名前 説明
displayName

string

グループの表示名

groupType

GroupType

グループの種類

GroupEntitlement

ライセンス、拡張機能、プロジェクト メンバーシップなど、追加のプロパティを持つグループ エンティティ

名前 説明
group

GraphGroup

メンバー参照。

id

string

GraphMember の ID と一致する一意識別子。

lastExecuted

string

[Readonly]グループ ライセンス規則が最後に実行された時刻 (変更が行われたかどうかに関係なく)。

licenseRule

AccessLevel

ライセンス規則。

members

UserEntitlement[]

グループ メンバー。 新しいグループを作成する場合にのみ使用されます。

projectEntitlements

ProjectEntitlement[]

プロジェクトと、そのプロジェクトでのメンバーの有効なアクセス許可の関係。

status

GroupLicensingRuleStatus

グループ ルールの状態。

GroupLicensingRuleStatus

グループ ルールの状態。

名前 説明
applied

string

ルールが適用されます

applyPending

string

ルールは作成または更新されますが、適用は保留中です

incompatible

string

グループルールに互換性がありません

unableToApply

string

ルールが予期せず適用できなかったので、再試行する必要がある

GroupType

グループの種類

名前 説明
custom

string

projectAdministrator

string

projectContributor

string

projectReader

string

projectStakeholder

string

LicensingSource

ライセンス ソース (アカウントなど)。MSDN など)

名前 説明
account

string

auto

string

msdn

string

none

string

profile

string

trial

string

MsdnLicenseType

MSDN ライセンスの種類 (Visual Studio Professional、Visual Studio Enterpriseなど)。 MsdnLicenseType を使用するには、要求本文で LicensingSource を 'msdn' として定義する必要があります。

名前 説明
eligible

string

enterprise

string

none

string

platforms

string

premium

string

professional

string

testProfessional

string

ultimate

string

ProjectEntitlement

プロジェクトと、そのプロジェクトでのユーザーの有効なアクセス許可の関係。

名前 説明
assignmentSource

AssignmentSource

割り当てソース (グループや不明など)。

group

Group

プロジェクト グループ (共同作成者、閲覧者など)

projectPermissionInherited

ProjectPermissionInherited

ユーザーが Azure DevOps または AAD グループ メンバーシップを使用してプロジェクトに対するアクセス許可を継承しているかどうか。

projectRef

ProjectRef

Project Ref

teamRefs

TeamRef[]

Team Ref.

ProjectPermissionInherited

ユーザーが Azure DevOps または AAD グループ メンバーシップを使用してプロジェクトに対するアクセス許可を継承しているかどうか。

名前 説明
inherited

string

notInherited

string

notSet

string

ProjectRef

プロジェクトへの参照

名前 説明
id

string

プロジェクト ID。

name

string

プロジェクト名。

REST 参照リンクのコレクションを表す クラス。

名前 説明
links

object

リンクの読み取り専用ビュー。 参照リンクは読み取り専用であるため、参照リンクは読み取り専用として公開する必要があります。

ServicePrincipalEntitlement

名前 説明
accessLevel

AccessLevel

ライセンスによって示されるメンバーのアクセス レベル。

dateCreated

string

[Readonly]メンバーがコレクションに追加された日付。

groupAssignments

GroupEntitlement[]

[Readonly]このメンバーが属している GroupEntitlements。

id

string

GraphMember に関連付けられている ID の ID と一致する一意識別子。

lastAccessedDate

string

[Readonly]メンバーがコレクションに最後にアクセスした日付。

projectEntitlements

ProjectEntitlement[]

プロジェクトと、そのプロジェクトでのメンバーの有効なアクセス許可の関係。

servicePrincipal

GraphServicePrincipal

ServicePrincipal リファレンス。

ServicePrincipalEntitlementOperationResult

名前 説明
errors

object[]

対応するエラー メッセージとペアになったエラー コードの一覧。

isSuccess

boolean

操作の成功状態。

result

string

結果のエンタイトルメント プロパティ。 特定の実装については、次も参照してください。

servicePrincipalId

string

処理対象の ServicePrincipal の識別子。

ServicePrincipalEntitlementsPostResponse

名前 説明
isSuccess

boolean

operationResult

ServicePrincipalEntitlementOperationResult

servicePrincipalEntitlement

ServicePrincipalEntitlement

TeamRef

チームへの参照

名前 説明
id

string

チーム ID

name

string

チーム名

UserEntitlement

ライセンス、拡張機能、プロジェクト メンバーシップなど、追加のプロパティを持つユーザー エンティティ

名前 説明
accessLevel

AccessLevel

ライセンスによって示されるメンバーのアクセス レベル。

dateCreated

string

[Readonly]メンバーがコレクションに追加された日付。

groupAssignments

GroupEntitlement[]

[Readonly]このメンバーが属している GroupEntitlements。

id

string

GraphMember に関連付けられている ID の ID と一致する一意識別子。

lastAccessedDate

string

[Readonly]メンバーがコレクションに最後にアクセスした日付。

projectEntitlements

ProjectEntitlement[]

プロジェクトと、そのプロジェクトでのメンバーの有効なアクセス許可の関係。

user

GraphUser

ユーザー参照。