In der Postman Collection gibt es den "Get OAuth Access Token" Request.
Falls man diesen nicht nutzen möchten sondern den Postman-eigene OAuth Autorisierung (siehe Screenshot) dann funktioniert das nur, wenn die Scopes explizit angefordert werden. Falls die Scope Liste leer ist (sollte laut Doku funktionieren), dann klappt es nicht.
Warum nicht?
Hintergrund: die Postman-eigene Autorisierung ist gut, weil das Access Token nicht ablaufen kann. Falls es abläuft, holt sich Postman automatisch ein neues Token.
