> ## Documentation Index
> Fetch the complete documentation index at: https://auth0.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Métadonnées de découverte des permissions

> Comment Auth0 publie les permissions de votre serveur de ressources UCP dans le champ scopes_supported des documents de découverte de votre locataire.

> [!WARNING]
>
> **La fonctionnalité Auth for UCP est en [accès anticipé](https://auth0.com/docs/fr-ca/troubleshoot/product-lifecycle/product-release-stages.md).**
>
> En utilisant cette fonctionnalité, vous acceptez les conditions applicables à l'essai gratuit prévues dans le contrat-cadre d'abonnement d'Okta. Si vous souhaitez y participer, veuillez manifester votre intérêt en remplissant le [formulaire du programme de partenariat d'accès anticipé limité](https://forms.gle/7qjaSh4ZQSqrysf27).

Les plateformes d'agents alimentent leurs écrans de consentement à partir du champ `scopes_supported` des métadonnées de votre serveur d'autorisation. Par défaut, Auth0 n'y répertorie qu'un ensemble statique de permissions OIDC; les permissions définies dans l'API restent donc invisibles pour les agents. Lorsque vous [configurez un serveur de ressources UCP](https://auth0.com/docs/fr-ca/ai-agents-mcp/auth-for-ucp/configure-ucp-resource-server.md), Auth0 ajoute les permissions UCP au champ `scopes_supported`.

## Points de terminaison

Auth0 intègre les permissions du serveur de ressources UCP dans `scopes_supported` dans les deux documents :

* `https://YOUR_AUTH0_DOMAIN/.well-known/openid-configuration`
* `https://YOUR_AUTH0_DOMAIN/.well-known/oauth-authorization-server`

## Exemple

```json theme={null}
{
  "issuer": "https://acme.auth0.com/",
  "scopes_supported": [
    "openid",
    "profile",
    "email",
    "offline_access",
    "dev.ucp.shopping.order:read",
    "dev.ucp.shopping.cart:manage",
    "dev.ucp.shopping.checkout:manage"
  ]
}
```

## Comportement

* Auth0 renvoie toutes les permissions définies sur le serveur de ressources UCP, combinées aux permissions OIDC standards.
* Les locataires qui n’ont pas configuré de serveur de ressources UCP ne verront aucun changement dans leurs métadonnées.
* Une seule API par locataire peut être configurée comme serveur de ressources UCP et publier ses permissions UCP dans les métadonnées de découverte.
* Les modifications apportées aux permissions ou au type du serveur de ressources apparaissent dans les métadonnées une fois le cache du locataire actualisé.