> APIアクセスポリシーとはAPIアクセスポリシーとは
チームのownerがPersonal access token v2を承認する際に、必ずAPIアクセスポリシーを指定する必要があります。
APIアクセスポリシーには、以下の項目を設定します。
- APIアクセスポリシーの名前
- 表示位置
- 設定画面での表示位置です。
- 数字が小さいほど上に表示されます。
- 許可するスコープ
- 承認したPATv2が利用可能なスコープの範囲を制限できます
- 例えばアクセスポリシーのスコープが
read:postのみの場合、PATv2側がwrite:postのスコープを持っていてもチームに対してwrite:postに相当する操作を行うことはできません。 - アクセスポリシーのスコープの範囲とPATv2のスコープの範囲の重なる部分が最終的に利用可能なスコープの範囲になります