update OAuth scope documentation