API Trennung der Zugriffe nach Anwendungsbereich oder Read Only

Im Zuge der neuen Möglichkeiten sich maßgeschneiderte Apps und Anwendungen zu bauen, wäre es sinnvoll die API nicht als Full Access zu generieren, sondern von Euch konfiguriert zu bekommen. Wünschenswert wäre die Trennung der Zugriffe nach Anwendungsbereich – entsprechend Security Best Practices. Idealerweise mit Scope z.B. ausschließlich auf Artikelverwaltung (Read-Only). Oder alternativ einen Key NUR Read-Only.