בעת התקנת אפליקציה הסוחר רואה רשימת הרשאות (Scopes) — דוגמת 'Read products and listings', 'Write orders', 'Read customers'. ההרשאות מאוחסנות עם access token של האפליקציה ולא ניתנות לשינוי בלי הסרה והתקנה מחדש. ניתן לראות את הרשימה הנוכחית ב-Apps → about → Permissions.

אם אפליקציה מבקשת הרשאה לקרוא לקוחות אבל המוצר שלה הוא 'Image SEO' — זה דגל אדום. שווה לפתוח בקשה בתמיכה של האפליקציה ולשאול למה היא צריכה את ההרשאה. אם אין הסבר משכנע — לא להתקין.