APIアクセススコープを作成する

スコープは、APIエンドポイントに対して実行できる高レベルの操作を表します。アプリケーションは認可サーバーからこれらのスコープを要求します。サーバーアクセスポリシーは、権限を付与するスコープと拒否するスコープを決定します。

すべての認可サーバーは複数の予約済みスコープを保有しています。必要に応じてアプリケーションごとに別のスコープを追加できます。

1. Okta Admin Consoleで、［Security（セキュリティ）］>［API］に移動します。

2. 認可サーバーの名前をクリックし、［Scopes（スコープ）］を選択します。

3. ［Add Scope（スコープを追加）］をクリックします。

4. 名前と説明を入力します。

5. このスコープに対するユーザーの同意が必要な場合は、［User Consent（ユーザーの同意）］をオンにします。

6. オプション。［User Consent（ユーザーの同意）］をオンにした場合は、［Block services from requesting this scope（サービスがこのスコープを要求するのをブロックする）］チェックボックスをオフにします。

   チェックボックスをオフにすると、ユーザーがアプリケーションと対話するときに同意が必要になりますが、サービスアプリケーションが直接スコープを要求する場合は同意は必要ありません。詳細については、「柔軟な同意」を参照してください。

7. 認可リクエストでスコープを指定していないアプリにOktaが認可リクエストを付与できるようにするには、［Default scope（デフォルトスコープ）］を選択します。

   クライアントが認可リクエストでスコープパラメーターを省略した場合、Oktaはアクセスポリシールールで許可されているすべてのデフォルトスコープをアクセストークンで返します。

8. ［Save（保存）］をクリックします。

これらのスコープは、［Claims（クレーム）］によって参照されます。