在Auth0中为Google Apps连接启用联系人/ Gmail范围

Question

我正在尝试使用Auth0和Google Enterprise连接为网络应用设置身份验证 应用程序需要能够访问用户的配置文件，联系人和 gmail 。

当我在Auth0中使用社交连接尝试此操作时，我将其配置为要求通讯录和 Gmail 权限。该同意然后按预期显示：
Configuration using Social Google Connection in Auth0

但是，当我在Auth0中使用企业连接尝试相同的操作时，联系人和 Gmail 权限不可用。因此，同意屏幕也不会要求他们：
Configuration using Enterprise Google Connection in Auth0

我在这里缺少什么？如何设置身份验证以便

• 仅允许来自我的Google Apps目录的用户
• 还要：为这些用户请求正确的权限吗？

Answer 1

您应该使用Lock中的connection_scopes或Auth0JS中的connection_scope或/ authorize调用来传递您要向身份提供商请求的任何范围。