クライアントおよびユーザーに付与できるAppRole

アイデンティティ・ドメイン・アプリケーション・ロールは、ユーザーまたはアプリケーション・クライアントがアイデンティティ・ドメインで実行できる操作を定義します。これらのAppRolesは、保護されたアイデンティティ・ドメイン・リソースへのアクセスを保護するために使用されるアイデンティティ・ドメインのOAuthスコープに直接変換されます。一部のAppRolesはクライアントのみ使用できます。クライアントとユーザーの両方で使用可能なAppRolesもあります。

AppRolesクライアントにのみ付与

• 認証クライアント

• パスワードの変更

• クラウド・ゲート

• DB管理者

• パスワードを忘れた場合

• Kerberosオーセンティケータ

• 自分

• MFAクライアント

• パスワードのリセット

• 自己登録

• サインイン

• 電子メールの検証

AppRolesクライアントおよびユーザーに付与

• 認証クライアント

• パスワードの変更

• クラウド・ゲート

• DB管理者

• パスワードを忘れた場合

• Kerberos管理者

• 自分

• MFAクライアント

• パスワードのリセット

• 自己登録

• サインイン

• 電子メールの検証