Skip to main content
または を使用して、API に権限を追加できます。
デフォルトでは、どのアプリケーションのユーザーでも、ここで定義した任意の権限を要求できます。この動作を制限するには、ルール を使用してアクセスポリシーを実装できます。

​
Auth0 Dashboard を使用する

  1. Auth0 Dashboard > アプリケーション > APIs に移動し、確認する API の名前をクリックします。
    Auth0 Dashboard アプリケーション APIs 一覧
  2. Permissions タブに移動し、追加する権限の名前と説明を入力します。予約済みの権限名は使用しないでください (「予約済みの名前」セクションを参照) 。
    Auth0 Dashboard API の権限を追加する API 権限を定義する画面
  3. Add をクリックします。API と適切に連携するには、各アプリケーションで権限やスコープの更新が必要になる場合があることに注意してください。

​
Management API を使用する

権限に空のオブジェクトを指定してパッチすると、権限は完全に削除されます。
Update Resource Server エンドポイント に PATCH リクエストを送信します。API_ID、MGMT_API_ACCESS_TOKEN、PERMISSION_NAME、PERMISSION_DESC の各プレースホルダー値は、それぞれ実際の API ID、Management API の 、権限名、権限の説明に置き換えてください。予約済みの権限名は使用しないようにしてください (予約済みの名前 セクションを参照) 。
スコープを追加または更新する場合、Management API には含めるすべてのスコープを渡す必要があります。既存のスコープのうち渡されなかったものは削除されます。

​
予約済みの名前

以下の権限名は予約済みであり、カスタム API の権限として設定することはできません。
  • address
  • created_at
  • email
  • email_verified
  • family_name
  • given_name
  • identities
  • name
  • nickname
  • offline_access
  • phone
  • picture
  • profile

​
詳細はこちら