Rollen und Berechtigungen

Delegieren Sie den Zugriff auf das RealmJoin-Portal an Entra-Benutzer mit vordefinierten Rollen oder flexiblen benutzerdefinierten Rollen.

Architektur

Sie können den Zugriff auf verschiedene Funktionsstufen des RealmJoin Portals an Entra-Benutzer über vordefinierte und/oder benutzerdefinierte Rollen:

• vordefinierte Rollen mit einem festen Satz an Berechtigungen

  • empfohlen und sofort einsatzbereit
  • mehrere Rollen können kombiniert werden, obwohl dies die Komplexität erhöht (nicht empfohlen)
  • Entra-Gruppen zuweisbar
  • siehe verfügbare Rollen
• benutzerdefinierte Rollen mit flexibel Auswahl von Berechtigungen

  • wenn vordefinierte Rollen Ihre Anforderungen nicht erfüllen, können Sie Anfrage Benutzerdefinierte Rollen für Ihre Umgebung aktiviert werden
  • benutzerdefinierte Rollen können mit vordefinierten Rollen kombiniert werden (um zusätzliche Berechtigungen hinzuzufügen), obwohl dies die Komplexität erhöht (nicht empfohlen)
  • Entra-Gruppen und/oder einzelnen Benutzern zuweisbar

Um zu delegieren/einzuschränken, welcher Teil der Runbooks von verschiedenen Bedienern verwendet werden kann, siehe bitte Runbook-Berechtigungen.

Standardberechtigungen

Standardmäßig haben alle Benutzer Zugriff auf die Benutzerprofil Seite, um Self-Service-Szenarien zu ermöglichen.

Während des ersten Onboardings wird die Entra-Rolle "Global Administrators" ebenfalls als RealmJoin Administrator zugewiesen, um den initialen Konfigurationsprozess zu erleichtern.