scopeクレームに含まれます。RBACを無効にすると、アプリケーションがAPIに定義された任意の権限を要求できるようになり、scopeクレームには要求されたすべての権限が含まれます。
アクセストークンのスコープを変更するActions
Dashboard
-
［Dashboard］>［Applications （アプリケーション）］>［API］に移動し、表示するAPI名をクリックします。
-
［RBAC Settings（RBACの設定）］ までスクロールして、［Enable RBAC（RBACを有効にする）］ トグルを有効にします。
-
ユーザーに割り当てられたすべての権限をアクセストークンの
permissionsクレームに含めるには、［Add Permissions in the Access Token（アクセストークンに権限を追加する）］ トグルを有効にして、［Save（保存）］ をクリックします。アクセストークンに権限を含めると、最小限の呼び出しで権限を取得できますが、トークンのサイズは大きくなります。［Add Permissions in the Access Token（アクセストークンに権限を追加する）］ トグルを有効にすると、Auth0はAPIに設定されたアクセストークンプロファイルを基に、トークンのダイアレクトも更新します。- トークンのダイアレクトが
access_tokenの場合、Auth0はこれをaccess_token_authzに更新します。これは、permissionsクレームを含むaccess_tokenプロファイルと同等です。 - トークンのダイアレクトが
rfc9068_profileの場合、Auth0はこれをrfc9068_profile_authzに更新します。これは、permissionsクレームを含むrfc9068_profileと同等です。
- トークンのダイアレクトが
Mangement API
を使用してRBACを有効にするには、リソースサーバー更新エンドポイントにPATCH要求を行います。PATCH要求で、enforce_policiesをtrueに設定します。
以下の表が示すように、API_ID、MGMT_API_ACCESS_TOKEN、TOKEN_DIALECTをそれぞれの値に置き換えます。