启用 OAuth 范围强制

默认情况下，Genesys Cloud 组织目前不对 OAuth 客户端强制实施作用域。 启用 OAuth 范围会立即影响利用外部 OAuth 客户端的任何当前应用程序。 实施作用域通过限制外部应用程序可访问的数据来增强安全性和隐私性。 如果未强制执行作用域，则应用程序具有与应用程序用户（包括管理员）相同的访问权限。 在 Genesys Cloud 组织中启用范围实施时，请务必谨慎。 此过程将指导管理员为组织启用 OAuth 客户端授权和范围强制执行。 

识别需要授权的 OAuth 客户端

在启用 OAuth 范围强制之前，首先确定尚未授权的现有 OAuth 客户端。

1. 在 “ 性能” 下，单击 “ API 用法”。
2. 确定现有外部应用程序（OAuth 客户端）的列表。
3. 确保您的用户有权访问这些应用程序中的每一个。

启用 OAuth 范围强制

1. 单击 管理员。
2. 在 组织设置下，单击 设置。
3. 将 “ 强制范围” 设置 为 “ 开”。
   
4. 导航到外部应用程序。
5. 选择所需的范围。
   
6. 单击 “ 批准”。
7. 对每个外部应用程序重复步骤 4-6。