Oktaデバイスコネクターカードのスコープ
Oktaデバイスコネクターは、スコープ付きのOAuth 2.0アクセストークンを使用して、Okta APIにアクセスします。各アクセストークンは、ベアラーが特定のOktaエンドポイントで特定のアクションを実行することを可能にします。アクセストークンに含まれるスコープは、これらのアクションを実行する機能を制御します。
Oktaデバイスコネクターで使用するイベントおよびアクションカードごとに、必要なスコープを付与します。
既存の接続にスコープの変更を反映させるには、接続を再承認する必要があります。
Okta開発者ドキュメントのOAuth 2.0 スコープトピックが、利用可能なスコープすべてを詳細に説明しています。
デフォルトスコープ
これらのデフォルトスコープは、自動的に付与されます。Okta Workflows OAuthアプリを使用して付与する必要はありません。これらはOktaデバイスコネクターの権限(Permissions)タブに表示されます。
OAuthアプリで自動的に付与されたこれらのスコープを取り消すと、接続の認可が失敗します。
-
address -
email -
groups -
offline_access -
openid -
phone -
profile
イベントカード
Oktaデバイスコネクターのイベントカードには、以下の表に示すようなスコープが必要です。
|
コネクターカード |
必要なスコープ |
|---|---|
|
|
アクションカード
Oktaデバイスコネクターのアクションカードには、以下の表に示されているスコープが必要です。
|
コネクターカード |
必要なスコープ |
|---|---|
|
|
|
|
APIエンドポイントに必要なスコープ。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|