Cognitoのユーザープールのアプリクライアントを設定する上で、システム予約されたスコープは以下の5つ
openid
email
phone
profile
aws.cognito.signin.user.admin
Cognito ユーザープールに対してアクセストークンを使用するAPIが実行できるようになる
e.g. UpdateUserAttributes
, VerifyUserAttribute
https://docs.aws.amazon.com/cognito-user-identity-pools/latest/APIReference/API_Operations.html