Crear cuenta de servicio miembro del espacio de trabajo

$ ant beta:organization:workspaces:service-accounts add

POST/v1/organizations/workspaces/{workspace_id}/service_accounts

Requiere un token de acceso OAuth con el alcance org:admin, obtenido de ant auth login --scope org:admin o de una regla de federación de identidades de carga de trabajo; no se aceptan claves de Admin API. Consulta Administrar WIF con la Admin API.

Agrega una cuenta de servicio a un espacio de trabajo con el workspace_role indicado.

El rol determina lo que la cuenta de servicio puede hacer en el espacio de trabajo y qué permisos con alcance de espacio de trabajo se le pueden otorgar al autenticarse mediante federación. Cada cuenta de servicio ya es miembro implícito workspace_user del espacio de trabajo predeterminado; agregarla explícitamente le asigna un rol elegido. Si la cuenta de servicio ya es miembro explícito del espacio de trabajo, su workspace_role se reemplaza por el valor proporcionado aquí. Los espacios de trabajo archivados devuelven 400. Las cuentas de servicio archivadas no se pueden agregar y se rechazan.

Parameters

--workspace-id: string⁠Path

ID of the workspace.

--service-account-id: string

Tagged service account ID to add.

--workspace-role: "workspace_admin" or "workspace_developer" or "workspace_restricted_developer" or "workspace_user"

Role to assign to the service account in this workspace.

--beta: optional array of AnthropicBeta⁠Header

Optional header to specify the beta version(s) you want to use.

Returns

beta_service_account_workspace_member: object{ type: "service_account_workspace_member", created_by_actor_id, implicit, 3 more }

type: "service_account_workspace_member"

created_by_actor_id: string

Tagged ID (user_.../svac_...) of the actor who created this membership.

implicit: boolean

True when this is the implicit default-workspace membership every service account has when no explicit membership exists. Implicit memberships have role workspace_user and cannot be removed.

service_account_id: string

Tagged service account ID (svac_...).

workspace_id: string

Tagged workspace ID (wrkspc_...).

workspace_role: "workspace_admin" or "workspace_billing" or "workspace_developer" or 2 more

Role of the service account in this workspace. Service accounts cannot hold the workspace_billing role.

One of the following:

"workspace_admin"

"workspace_billing"

"workspace_developer"

"workspace_restricted_developer"

"workspace_user"

Crear cuenta de servicio miembro del espacio de trabajo

ant beta:organization:workspaces:service-accounts add \
  --api-key my-anthropic-api-key \
  --workspace-id workspace_id \
  --service-account-id service_account_id \
  --workspace-role workspace_admin

Response 200

{
  "created_by_actor_id": "created_by_actor_id",
  "implicit": true,
  "service_account_id": "service_account_id",
  "type": "service_account_workspace_member",
  "workspace_id": "workspace_id",
  "workspace_role": "workspace_admin"
}

Returns Examples

Response 200

{
  "created_by_actor_id": "created_by_actor_id",
  "implicit": true,
  "service_account_id": "service_account_id",
  "type": "service_account_workspace_member",
  "workspace_id": "workspace_id",
  "workspace_role": "workspace_admin"
}