OAuthスコープリファレンス

OAuthスコープはセキュリティモデルのレイヤー1（セキュリティモデル）であり、OAuthアプリケーションが実行を許可される操作の種類を定義します。このページでは、すべてのスコープとその許可内容を一覧にしています。

スコープ

スコープ	許可内容
`read:basic`	基本プロフィール、組織、API検出情報を読み取ります。`GET /v1/roles` と `GET /v1/plugins` にも必要です。`GET /oauth/api-info`にも必須です。下記のコールアウトを参照してください。
`mcp:access`	RealityConnect MCPサーバーの利用に必要です。RESTエンドポイントを直接保護するものではありません。
`read:hierarchy`	データノードとサイト階層を読み取ります。
`write:hierarchy`	データノードの作成、名前変更、移動、削除、およびノードのサムネイル管理を行います。
`read:bundle`	データバンドル、その処理状況、入力ファイルを読み取ります。
`write:bundle`	データバンドルを作成し、アップロードと処理を管理します。
`read:poi`	ポイントオブインタレスト（POI）を読み取ります。
`write:poi`	ポイントオブインタレスト（POI）の作成、更新、削除を行います。
`read:zone`	ゾーンを読み取ります。
`write:zone`	ゾーンの作成、更新、削除を行います。
`read:asset`	RealityAssetを読み取ります。
`write:asset`	RealityAssetとそのメタデータの作成、更新、削除を行います。
`search:objects`	ツイン内のビジネスオブジェクト（アセット、POI、ゾーン）を検索します。
`read:twin`	ツインおよびリアリティプランのスペース、バンドル、レイアウトを読み取ります。
`write:twin`	ツインドラフトを作成します。
`embed:twin`	twinのembedセッションを作成・更新します。
`download:sitefile`	サイトファイルの署名付きダウンロードURLを取得します。
`write:sitefile`	サイトファイルの作成とアップロードを行います。
`download:scan`	予約済みです。現在どのエンドポイントも制御していません。
`read:assetlibrary`	アセットライブラリのモデルとタグを読み取ります。
`write:assetlibrary`	アセットライブラリのモデルとタグの作成、更新、削除を行います。
`download:assetlibrary`	アセットライブラリモデルの署名付きダウンロードリンクまたはサムネイルを取得します。
`read:assetsettings`	アセット設定を読み取ります。
`write:assetsettings`	予約済みです。現在どのエンドポイントも制御していません。
`read:user`	ユーザーを読み取ります。
`write:user`	ユーザーの作成、更新、削除を行います。
`read:invitation`	招待を読み取ります。
`write:invitation`	招待を作成します。

次のステップ

各操作が必要とする正確なスコープについては、APIリファレンスを参照してください。