Set Managed Account Rights
ontouser_team_set_scope_rightsDie Rechte eines verwalteten Kontos in EINEM Scope setzen — nicht nur hochstufen, sondern auch entziehen. can_read, can_write, can_manage_scope je 0/1; sind alle drei 0, wird die Mitgliedschaft entfernt. can_manage_scope auf dem fuehrenden Scope selbst wird mit 403 abgelehnt (kein Hochklettern in der Kette) — dafuer gibt es Einladungscodes mit kind=management. Wird can_write entzogen, faellt default_write_scope mit weg. | EN: grant, revoke, rights, membership
Input Schema
| Name | Required | Description | Default |
|---|---|---|---|
| can_read | Yes | 1 = Lesen erlauben, 0 = entziehen | |
| scope_id | Yes | Scope, in dem die Rechte gelten (Pflicht) | |
| can_write | Yes | 1 = Schreiben erlauben, 0 = entziehen | |
| profile_id | Yes | Profil-ID des verwalteten Kontos (aus ontouser_team_index) | |
| can_manage_scope | Yes | 1 = Verwalten erlauben, 0 = entziehen. Auf dem verwaltenden Scope selbst nicht vergebbar (403). |