À propos des étendues et des autorisations

Référence pour les étendues et les autorisations d’API utilisées pour contrôler la granularité d’accès pour les jetons d’accès OAuth et personnels.

Les étendues et les autorisations régissent la granularité de l'accès aux API. Les étendues définissent les catégories d'actions de haut niveau qu'un utilisateur ou une application peut effectuer, tandis que les autorisations permettent de contrôler avec précision certaines actions spécifiques sur les ressources.

Les étendues et les autorisations s'appliquent à OAuth ou aux jetons d'accès personnels, ce qui permet une approche granulaire du contrôle d'accès en garantissant une expérience sécurisée et personnalisée.

Étendues

Les étendues définissent le niveau d’accès de votre application aux ressources UiPath®.

For example, to generate an authentication token for your application, you pass in several scopes. When your application makes an API call to access a resource, the token is validated against the resource scopes. If the resource is included in the scopes you passed in at token request, the call is successful, and it further checks for user permissions per endpoint (Read permissions for GET requests, and Write permissions for POST, PUT, or DELETE requests).

Otherwise, the server rejects the call.

Autorisations

Les autorisations accordent aux utilisateurs l'accès à une fonctionnalité spécifique à l'intérieur d'une ressource. Une fois que votre application a réussi à accéder à la ressource, le serveur vérifie si l'utilisateur authentifié dispose des autorisations appropriées pour la méthode correspondante du point de terminaison.

Par exemple, vous pouvez empêcher certains utilisateurs de supprimer ou de mettre à jour des groupes d'utilisateurs, mais ils peuvent toujours les afficher.

En général, les méthodes GET nécessitent des autorisations de Lecture, tandis que les méthodes POST, PUT et DELETE nécessitent des autorisations d'Écriture.