发行API令牌时，选择该令牌对应的范围。根据所选择的范围，可以执行的API有所不同。
本页说明各个范围下可以执行的API。

在“Read”范围下允许获取用户信息或组织信息等数据。

• Get Users
• Get User's Departments
• Get User's Groups
• Get User Services
• Get Departments
• Get Department's Users
• Get Groups
• Get Group's Users

在“Read and Write”范围下允许获取及更改用户信息或组织信息等数据。
但是，不能更改属于“Administrators”组的用户信息或者更改用户所属的组信息。

• “Read”范围下可以执行的API
• Add Users
• Update User Codes
• Update User's Departments
• Update User Services
• Add Departments
• Update Departments
• Delete Departments
• Update Department Codes
• Add Groups
• Delete Groups
• Update Group Codes

不包含属于“Administrators”组的用户信息时，可以执行以下API。

• Update Users
• Delete Users

在“Dangerous Zone”范围下允许执行所有的User API。也可以更改属于“Administrators”组的用户信息或者更改用户所属的组信息。

• “Read and Write”范围下可以执行的API
• Update Users
• Delete Users
• Update User's Groups
• Update Group's Users