指定机密外部应用程序作用域。必须仅使用应用程序作用域。