Oktaコネクターカードのスコープ
Oktaコネクターは、スコープ付きのOAuth 2.0アクセストークンを使用して、Okta APIにアクセスします。各アクセストークンは、ベアラーが特定のOktaエンドポイントで特定のアクションを実行することを可能にします。アクセストークンに含まれるスコープは、これらのアクションを実行する機能を制御します。
Oktaコネクターで使用するイベントおよびアクションカードごとに、必要なスコープを付与します。
既存の接続にスコープの変更を反映させるには、接続を再承認する必要があります。
Okta開発者ドキュメントのOAuth 2.0 スコープトピックが、利用可能なスコープすべてを詳細に説明しています。
デフォルトスコープ
これらのデフォルトスコープは、自動的に付与されます。Okta Workflows OAuthアプリを使用して付与する必要はありません。これらはOktaコネクターの権限（Permissions）タブに表示されます。
OAuthアプリで自動的に付与されたこれらのスコープを取り消すと、接続の認可が失敗します。
-
address -
email -
groups -
offline_access -
openid -
phone -
profile
イベントカード
Oktaコネクターのイベントカードは、以下の表に示されているスコープを必要とします。
|
コネクターカード |
必要なスコープ |
|---|---|
|
すべての Oktaコネクターのイベントカード |
|
|
|
|
|
|
|
|
|
|
|
|
アクションカード
Oktaコネクターのイベントカードは、以下の表に示されているスコープを必要とします。
|
コネクターカード |
必要なスコープ |
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Assign User to Application for SSO（SSO用のアプリケーションへのユーザーの割り当て） |
|
|
Assign User to Application for SSO and Provisioning（SSOおよびプロビジョニング用のアプリケーションへのユーザーの割り当て） |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
APIエンドポイントに必要なスコープ。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
List Users Assigned to Application（アプリケーションに割り当てられたユーザーの一覧表示） |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Read Assigned Group for Application（アプリケーションの割り当てられたグループの参照） |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Update Application Credentials for an Assigned User（割り当てられたユーザーのアプリケーション資格情報の更新） |
|
|
Update Application Profile for an Assigned User（割り当てられたユーザーのアプリケーションプロファイルの更新） |
|
|
|
|
|
|
|
|
|