# APIアクセスポリシーとは
チームのownerがPersonal access token v2を承認する際に、必ずAPIアクセスポリシーを指定する必要があります。
APIアクセスポリシーには、以下の項目を設定します。

- APIアクセスポリシーの名前
- 表示位置
    - 設定画面での表示位置です。
    - 数字が小さいほど上に表示されます。
- 許可するスコープ
    - 承認したPATv2が利用可能なスコープの範囲を制限できます
    - 例えばアクセスポリシーのスコープが `read:post` のみの場合、PATv2側が `write:post` のスコープを持っていてもチームに対して `write:post`  に相当する操作を行うことはできません。
    - アクセスポリシーのスコープの範囲とPATv2のスコープの範囲の重なる部分が最終的に利用可能なスコープの範囲になります
- 許可するカテゴリー
    - すべてのカテゴリー
    - 指定したカテゴリーのみ
        - 許可するカテゴリーのパスを最大10個指定します。複数指定する場合は、改行で区切ってください。
        - この設定は post、comment、category、tag、star、watch、sharing、revision に対して適用されます。

<img width="1080" alt="ss 2025-09-08 11.30.33.png (399.3 kB)" src="https://img.esa.io/uploads/production/attachments/105/2025/09/08/1/41872a5f-1030-4e96-a1b3-1845ddc690e0.png">

<img width="856" alt="ss 2026-05-18 15.18.33.png (191.3 kB)" src="https://img.esa.io/uploads/production/attachments/105/2026/05/18/1/e170d230-033d-46aa-ae59-cbdd796a9af5.png">