Los ámbitos de OAuth definen los permisos otorgados a una aplicación en nombre de un usuario que inicia sesión en Alibaba Cloud. Puede agregar, elimine y establezca ámbitos de OAuth obligatorios para una aplicación.
Agregar ámbitos de OAuth
Inicie sesión en la consola de RAM como administrador de RAM.
En el panel de navegación izquierdo, seleccione .
En la pestaña Enterprise Applications, haga clic en la aplicación deseada.
En la pestaña OAuth Scope, haga clic en Add OAuth Scopes.
-
En el panel Add OAuth Scopes, seleccione los ámbitos que desea agregar.
NotaLos ámbitos aliuid y profile están asociados con tokens de ID. Los demás ámbitos se asocian con tokens de acceso. Los ámbitos compatibles se enumeran en descripción general de aplicación OAuth.
Haga clic en OK.
Elimine ámbitos de OAuth
-
En la pestaña OAuth Scope, busque el ámbito que desea eliminar y haga clic en Delete OAuth Scope en la columna Actions.
NotaEl ámbito openid es predeterminado y no se puede eliminar.
En el cuadro de diálogo Delete OAuth Scope, haga clic en Delete OAuth Scope.
Establezca un ámbito de OAuth como obligatorio
Después de agregar ámbitos de OAuth, puede configurar un ámbito como obligatorio o quitar su estado de obligatoriedad. Un ámbito obligatorio se selecciona de forma predeterminada y los usuarios no pueden deseleccionarlo al otorgar permisos en la aplicación.
Configurar un ámbito como obligatorio
En la lista de ámbitos de OAuth, busque el ámbito deseado y haga clic en Set as Required en la columna Actions.
Asegúrese de que su aplicación requiere esta autorización. Su aplicación es responsable de proteger los datos del usuario y debe utilizar todos los datos y permisos otorgados de manera lícita y conforme a las normativas aplicables.
Cancele el estado obligatorio de un ámbito
En la lista de ámbitos de OAuth, busque el ámbito obligatorio y haga clic en Cancel Required en la columna Actions.