OAuth服务通过为应用添加范围来限定应用扮演用户登录阿里云后的权限。
添加OAuth范围
使用阿里云账号登录RAM控制台。
在左侧导航栏，选择。
在企业应用页签，单击目标应用名称。
在应用OAuth范围页签，单击添加OAuth范围。
在添加OAuth范围面板，选择需要添加的范围。
说明aliuid和profile范围是与身份令牌相关，其他范围都与访问令牌相关。
单击确定。
设置必选OAuth范围
添加OAuth范围后，您可以在OAuth范围列表设置和取消必选范围。将OAuth范围设为必选后，当用户进行应用授权时，必选范围默认选中且不可取消。
设为必选
在OAuth范围列表中，单击操作列的设为必选。
在对话框中，阅读相关说明，单击确定。
重要请确认当前应用必须获得此项授权，由应用承担用户数据安全相关责任，确保合法合规使用用户数据和权限。
取消必选
在OAuth范围列表中，单击必选OAuth范围操作列的取消必选。
在对话框中，单击确定。