APIアクセスポリシーとは
チームのownerがPersonal access token v2を承認する際に、必ずAPIアクセスポリシーを指定する必要があります。
APIアクセスポリシーには、以下の項目を設定します。
- APIアクセスポリシーの名前
- 表示位置
- 設定画面での表示位置です。
- 数字が小さいほど上に表示されます。
- 許可するスコープ
- 承認したPATv2が利用可能なスコープの範囲を制限できます
- 例えばアクセスポリシーのスコープが
read:post のみの場合、PATv2側が write:post のスコープを持っていてもチームに対して write:post に相当する操作を行うことはできません。
- アクセスポリシーのスコープの範囲とPATv2のスコープの範囲の重なる部分が最終的に利用可能なスコープの範囲になります
- 許可するカテゴリー
- すべてのカテゴリー
- 指定したカテゴリーのみ
- 許可するカテゴリーのパスを最大10個指定します。複数指定する場合は、改行で区切ってください。
- この設定は post、comment、category、tag、star、watch、sharing、revision に対して適用されます。