範囲と権限について

Orchestrator API における OAuth および個人用アクセス トークンの範囲と権限についての参照セクション

スコープと権限によって、API へのアクセス権の粒度が管理されます。スコープは、ユーザーやアプリケーションが実行できるアクションの上位のカテゴリを定義します。権限は、リソースに対する特定の操作をきめ細かく制御します。

スコープおよび権限は OAuth または個人用アクセス トークンに関連付いています。アクセス制御に対するきめ細かいアプローチが提供され、安全かつカスタマイズされたエクスペリエンスが確保されます。

スコープ

スコープでは、UiPath® リソースに対するアプリケーション レベルのアクセス権を定義します。

For example, to generate an authentication token for your application, you pass in several scopes. When your application makes an API call to access a resource, the token is validated against the resource scopes. If the resource is included in the scopes you passed in at token request, the call is successful, and it further checks for user permissions per endpoint (Read permissions for GET requests, and Write permissions for POST, PUT, or DELETE requests).

Otherwise, the server rejects the call.

権限

権限では、ユーザーにリソース内の特定の機能に対するアクセス権を付与します。アプリケーションがリソースに正常にアクセスした後、認証されたユーザーがエンドポイントの対応するメソッドに対して適切な権限を持っているかどうかがサーバーで確認されます。

たとえば、一部のユーザーに対し、ユーザー グループの削除または更新を制限しながら、表示は許可することができます。

一般的に、GET メソッドには読み取り権限が必要であるのに対し、POST、PUT、DELETE メソッドには書き込み権限が必要です。