クライアントおよびユーザーに付与できるAppRole

アイデンティティ・ドメイン・アプリケーション・ロールは、ユーザーまたはアプリケーション・クライアントがアイデンティティ・ドメインで実行できる操作を定義します。これらのAppRolesは、保護されたアイデンティティ・ドメイン・リソースへのアクセスを保護するために使用されるアイデンティティ・ドメインのOAuthスコープに直接変換されます。一部のAppRolesはクライアントのみ使用可能です。クライアントとユーザーの両方で使用可能なアプリケーション・ロールもあります。

クライアントにのみ付与されるアプリケーション・ロール

• 認証クライアント

• パスワードの変更

• クラウド・ゲート

• DB管理者

• パスワードを忘れる

• Kerberos認証プロバイダ

• 自分

• MFAクライアント

• パスワードのリセット

• 自己の登録

• サインイン

• 電子メールの確認

クライアントおよびユーザーに付与されるアプリケーション・ロール

• 認証クライアント

• パスワードの変更

• クラウド・ゲート

• DB管理者

• パスワードを忘れる

• Kerberos管理者

• 自分

• MFAクライアント

• パスワードのリセット

• 自己の登録

• サインイン

• 電子メールの確認