認証と認可のコンテキストでは、スコープとは、アプリケーションがユーザーに要求する権限を指します。これらの権限は、アプリケーションがユーザーのデータに対して持つアクセス レベルを定義します。オプション 1: Okta が認可サーバーとして機能する場合に追加で設定できるは正しい記述です。Okta が認可サーバーとして機能する場合、スコープは OAuth 20 および OpenID Connect プロトコルの一部として定義できます。スコープを使用すると、クライアント アプリケーションによる特定のリソースまたはデータへのアクセスを制御できます。オプション 2: Okta が認可サーバーのシナリオでは存在しないは誤りです。Okta が認可サーバーである場合はスコープが存在し、認可プロセスの重要な部分です。オプション 3: Okta が認可サーバーである場合は、「openid」、「profile」、「email」、「phone」、「offline_access」、「address」を使用できますも正しい記述です。これらは、Okta が認可サーバーとして機能する場合に OAuth 20 および OpenID Connect プロトコルで使用できる定義済みスコープの一部です。オプション 4: Okta が認可サーバーとして機能する場合は追加で設定できませんは、スコープはアプリケーション開発者が特定の要件に基づいてカスタマイズおよび定義できるため、誤った記述です。したがって、正しい答えは、オプション: Okta が認可サーバーとして機能する場合は追加で設定できます、およびオプション 3: Okta が認可サーバーの場合は「openid」、「profile」、「email」、「phone」、「offline_access」、および「address」を使用できます。