スコープ検出メタデータ

Auth for UCP機能は早期アクセス段階にあります。この機能を使用することにより、OktaのMaster Subscription Agreementに定める該当の無料トライアル条件に同意したものとみなされます。参加をご希望の場合は、Limited Early Access Partnership Programのフォームからお申し込みください。

エージェントプラットフォームは、認可サーバーのメタデータにあるscopes_supportedフィールドの内容をもとに同意画面を表示します。デフォルトでは、Auth0は認可サーバーのメタデータに固定のOIDCスコープしか記載しないため、APIで定義したスコープはエージェントから認識されません。UCPリソースサーバーを構成すると、Auth0によってUCPスコープがscopes_supportedフィールドに追加されます。

エンドポイント

Auth0は、UCPリソースサーバーのスコープを、以下の両ドキュメントのscopes_supportedにマージします。

https://YOUR_AUTH0_DOMAIN/.well-known/openid-configuration
https://YOUR_AUTH0_DOMAIN/.well-known/oauth-authorization-server

例

{
  "issuer": "https://acme.auth0.com/",
  "scopes_supported": [
    "openid",
    "profile",
    "email",
    "offline_access",
    "dev.ucp.shopping.order:read",
    "dev.ucp.shopping.cart:manage",
    "dev.ucp.shopping.checkout:manage"
  ]
}

動作

Auth0は、UCPリソースサーバーで定義されたすべてのスコープを、標準のOIDCスコープとマージして返します。
UCPリソースサーバーを構成していないテナントでは、メタデータは変更されません。
UCPリソースサーバーとして構成し、UCPスコープを検出メタデータに公開できるAPIは、1つのテナントにつき1つだけです。
リソースサーバーのスコープまたはタイプへの変更は、テナントのキャッシュが更新された後でメタデータに反映されます。

はじめに

リファレンス

スコープ検出メタデータ

エンドポイント

例

動作

​エンドポイント

​例

​動作

エンドポイント

例

動作