> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/de/administration-and-einstellungen/permission/custom-roles/available-permissions.md). # Verfügbare Berechtigungen Vollständige Referenz der granulären Berechtigungen, die Sie benutzerdefinierten RealmJoin-Rollen zuweisen können, gruppiert nach Bereich. ## Überblick Diese Seite listet die granularen Berechtigungen auf, die Sie zuweisen können [Benutzerdefinierte Rollen](/de/administration-and-einstellungen/permission/custom-roles.md), gruppiert nach dem Bereich des RealmJoin Portals, auf den sie sich beziehen. {% hint style="info" %} Die verbindliche, stets aktuelle Liste wird im [Auto-Vervollständigung](/de/administration-and-einstellungen/permission/custom-roles.md#auto-complete) im Editor für benutzerdefinierte Rollen angezeigt. Da der Funktionsumfang von RealmJoin weiter wächst, kann der Editor gelegentlich eine Berechtigung anbieten, die neuer ist als diese Seite. {% endhint %} {% hint style="info" %} Berechtigungen bauen aufeinander auf. Eine Berechtigung, die *Details* erfordert in der Regel auch die entsprechende *Lese* Berechtigung (z. B. erfordert das Ändern einer Einstellung, dass sie zuerst sichtbar sein muss). Wenn eine bestimmte Voraussetzung gilt, ist sie in der **Erfordert** -Spalte angegeben. {% endhint %} {% hint style="warning" %} Einige Berechtigungen sind mit **Reserviert**markiert. Sie können im Editor ausgewählt werden, werden aber derzeit nirgendwo im Portal angezeigt, sodass ihre Zuweisung derzeit keine Wirkung hat. Sie sind hier der Vollständigkeit halber aufgeführt. {% endhint %} ## Einstellungen & Verwaltung | Berechtigung | Erfordert | Beschreibung | | ----------------------------- | ----------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanReadSettingsDetails` | — | Greifen Sie auf den [Einstellungen](/de/administration-and-einstellungen/settings.md) Bereich zu. | | `CanChangeTenantSettings` | `CanReadSettingsDetails` | Mandantenweite Einstellungen ändern. | | `CanReadOrganizationFeatures` | — | Die aktivierten RealmJoin-Funktionen des Mandanten anzeigen. | | `CanEditOrganizationFeatures` | `CanReadOrganizationFeatures` | RealmJoin-Funktionen für den Mandanten aktivieren oder deaktivieren. | | `CanEditTenantLaMetricSecret` | — | Den Geheimschlüssel für die [LaMetric Time](/de/administration-and-einstellungen/third-party-integrations/lametric-time.md) Integration verwalten. | ## Partner / MSP {% hint style="warning" %} **Nur Partner-Mandanten.** Diese Berechtigungen sind nur in einem übergeordneten Mandanten verfügbar, den der RealmJoin-Support als Partner-Mandanten registriert hat (siehe [Tenant Switcher](/de/administration-and-einstellungen/msp-and-advanced-features.md#tenant-switcher)). In jedem anderen Mandanten lehnt der Editor sie als nicht zulässig ab. {% endhint %} | Berechtigung | Erfordert | Beschreibung | | ----------------------------- | --------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanAdministerTenantPartners` | — | Verwenden Sie den [Tenant Switcher](/de/administration-and-einstellungen/msp-and-advanced-features.md#custom-role-permissions) , um in alle untergeordneten Mandanten des übergeordneten Mandanten zu wechseln. In einem untergeordneten Mandanten behält der Benutzer die vordefinierte Rolle, die er im übergeordneten Mandanten hat. Gewährt außerdem Partner-Administratorrechte, z. B. zum Verwalten von Vorlagen. | ## App-Verwaltung | Berechtigung | Erfordert | Beschreibung | | ---------------------------------------------------------------------------------------------------------- | ----------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanReadAppTable` | — | Lesezugriff auf [Paketverwaltung](/de/anwendungsverwaltung/packages/package-management.md) (die Paketliste). Gewährt keinen Zugriff auf Paketdetails. | | `CanReadIntuneAppDetails` | `CanReadAppTable` | Nur-Lesezugriff auf Intune [Paketdetails](/de/anwendungsverwaltung/packages/package-details.md). | | `CanReadRealmJoinAppDetails` | `CanReadAppTable` | Nur-Lesezugriff auf RealmJoin Client [Paketdetails](/de/anwendungsverwaltung/packages/package-details.md). | | `CanChangeAppAssignments` | Zugriff auf Paketdetails | Benutzer-/Gruppenzuweisungen für ein Paket hinzufügen oder entfernen. | | `CanSeeAppAssignmentSettings` | Zugriff auf Paketdetails | Sehen Sie die [zuordnungsbezogenen Einstellungen](/de/anwendungsverwaltung/packages/package-details.md#assignment-settings) eines RealmJoin Client-Pakets. | | `CanChangeAppAssignmentSettings` | `CanSeeAppAssignmentSettings` | Die zuordnungsbezogenen Einstellungen eines RealmJoin Client-Pakets ändern. | | `CanSeeAppExpertSettings` | Zugriff auf Paketdetails | Sehen Sie die [Experteneinstellungen einer App](/de/anwendungsverwaltung/packages/package-details.md#expert-settings). | | `CanEditAppExpertSettings` | `CanSeeAppExpertSettings` | Die Experteneinstellungen einer App ändern. | | `CanEditAppSettings` | Zugriff auf Paketdetails | Die allgemeinen Einstellungen einer App ändern. | | `CanEditAppAutomation` | Zugriff auf Paketdetails | Die [Automatisierung einer App ändern](/de/anwendungsverwaltung/packages/package-details.md#automation) (falls bzw. wenn neuere Store-Versionen automatisch ausgerollt werden). | | `CanEditAppDisplayName` | Zugriff auf Paketdetails | Den Anzeigenamen einer App und [die Kurzbeschreibung ändern](/de/anwendungsverwaltung/packages/package-details.md#short-description). | | `CanEditAppTechnicalApplicationOwners` | Zugriff auf Paketdetails | Die technischen Anwendungsverantwortlichen einer App in [Config](/de/anwendungsverwaltung/packages/package-details.md#config). | | `CanEnableAppUpdateGroup` | Zugriff auf Paketdetails | Die Update-Gruppe eines Pakets aktivieren oder deaktivieren. | | `CanUpgradeApp` | Zugriff auf Paketdetails | Ein Upgrade eines Pakets auf eine neuere Version auslösen. | | `CanSubscribeApp` | `CanReadPackageStoreDetails` | Ein Angebot aus dem [Package Store](/de/anwendungsverwaltung/packages/package-store.md). | | `CanDeleteApp` | Zugriff auf Paketdetails | Eine App löschen aus [Paketverwaltung](/de/anwendungsverwaltung/packages/package-management.md). Entfernt sie nicht aus dem Store oder deinstalliert vorhandene Bereitstellungen nicht. | | `CanSeeSoftwareSecurityVulnerabilities` | — | Bekannte Sicherheitslücken für Software anzeigen. | | `CanSeeIntuneAppJson`, `CanSeeIntuneAppStoreJson`, `CanSeeRealmJoinAppJson`, `CanSeeRealmJoinAppStoreJson` | — | Diagnostisches JSON für ein Paket in [Package Store](/de/anwendungsverwaltung/packages/package-store.md) oder [Paketverwaltung](/de/anwendungsverwaltung/packages/package-management.md). Nur angezeigt, wenn *Erweiterte Informationen anzeigen* in [Einstellungen](/de/administration-and-einstellungen/general.md). | ## Package Store | Berechtigung | Erfordert | Beschreibung | | ---------------------------- | -------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanReadPackageStoreTable` | — | Greifen Sie auf den [Package Store](/de/anwendungsverwaltung/packages/package-store.md) Liste. Gewährt keinen Zugriff auf Details oder die Möglichkeit zum Abonnieren. | | `CanReadPackageStoreDetails` | `CanReadPackageStoreTable` | Ein Angebot im Package Store prüfen. Gewährt nicht die Möglichkeit zum Abonnieren. | ## Softwareanfragen | Berechtigung | Erfordert | Beschreibung | | --------------------------- | --------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanRequestSoftware` | — | Eine Anfrage zur Paketierung von Software an RealmJoin senden. Kombinieren mit `CanRequestSoftwarePaas` oder `CanRequestSoftwareOrganic`. | | `CanRequestSoftwarePaas` | — | Ein Paket anfordern, das von RealmJoin erstellt und im [Package Store](/de/anwendungsverwaltung/packages/package-store.md). | | `CanRequestSoftwareOrganic` | — | Reichen Sie ein [„organisches“ Paket](/de/anwendungsverwaltung/packages/packaging-requests/organic-packages.md) (roh, ungetestetes Setup) zur Verteilung über RealmJoin Client. | ## App-Kategorien | Berechtigung | Erfordert | Beschreibung | | ---------------------- | ---------------------- | -------------------------------------------------------- | | `CanReadAppCategories` | — | Die Intune-App-Kategorien des Mandanten anzeigen. | | `CanEditAppCategories` | `CanReadAppCategories` | Intune-App-Kategorien erstellen, bearbeiten und löschen. | ## Softwarebericht | Berechtigung | Erfordert | Beschreibung | | ------------------------------ | ---------------------------- | ---------------------------------------------------------------------------------------------------- | | `CanReadSoftwareReportTable` | — | Greifen Sie auf den [Softwarebericht](/de/analysieren-and-exportieren/software-reporting.md) -Liste. | | `CanReadSoftwareReportDetails` | `CanReadSoftwareReportTable` | Details des Softwareberichts prüfen. | ## Benutzerverwaltung | Berechtigung | Erfordert | Beschreibung | | -------------------------------------------------- | ----------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanReadUserTable` | — | Sehen Sie die [Liste aller Entra ID-Benutzer](/de/ugd-management/user-list.md). | | `CanReadUserDetails` | — | Die Details eines einzelnen [Benutzers prüfen](/de/ugd-management/user-list/user-details.md). | | `CanSeeRealmJoinUserSettings` | `CanReadUserDetails` | Sehen Sie die [RealmJoin Client-Einstellungen](/de/ugd-management/user-and-group-settings.md) , die einem Benutzer zugewiesen sind. | | `CanChangeRealmJoinUserSettings` | `CanSeeRealmJoinUserSettings` | Die einem Benutzer zugewiesenen RealmJoin Client-Einstellungen hinzufügen, ändern oder löschen. | | `CanReadUserSettingTable` | — | Sehen Sie die Liste der [Benutzereinstellungen](/de/ugd-management/user-and-group-settings.md) aller Benutzer. | | `CanReadUserSettingDetails` | — | **Reserviert** — registriert, aber derzeit im Portal nicht angezeigt. | | `CanSeeUserJsonAzureAD`, `CanSeeUserJsonRealmJoin` | `CanReadUserDetails` | Sehen Sie diagnostische JSON-Tabs für einen Benutzer. Nur angezeigt, wenn *Erweiterte Informationen anzeigen* in [Einstellungen](/de/administration-and-einstellungen/general.md). | | `CanSeeUserSignIns` | `CanReadUserDetails` | Microsoft Entra-Anmeldeinformationen für einen Benutzer anzeigen. | ## Gruppenverwaltung | Berechtigung | Erfordert | Beschreibung | | ---------------------------------------------------- | ------------------------------ | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanReadGroupTable` | — | Sehen Sie die Liste aller [internen Entra ID- und RealmJoin-Gruppen](/de/ugd-management/user-list.md). | | `CanReadGroupDetails` | — | Die Details eines einzelnen [Gruppendetails](/de/ugd-management/user-list/group-details.md). | | `CanChangeGroupMembers` | `CanReadGroupDetails` | Gruppenmitglieder hinzufügen oder entfernen. | | `CanEditGroupDisplayName` | `CanReadGroupDetails` | Den Anzeigenamen einer Gruppe ändern. | | `CanDeleteGroup` | `CanReadGroupDetails` | Eine Gruppe löschen. | | `CanSeeRealmJoinGroupSettings` | `CanReadGroupDetails` | Sehen Sie die [RealmJoin Client-Einstellungen](/de/ugd-management/user-and-group-settings.md) , die einer Gruppe zugewiesen sind. | | `CanChangeRealmJoinGroupSettings` | `CanSeeRealmJoinGroupSettings` | Die einer Gruppe zugewiesenen RealmJoin Client-Einstellungen hinzufügen, ändern oder löschen. | | `CanReadGroupSettingTable` | — | Sehen Sie die Liste der [Gruppeneinstellungen](/de/ugd-management/user-and-group-settings.md) aller Gruppen. | | `CanReadGroupSettingDetails` | — | **Reserviert** — registriert, aber derzeit im Portal nicht angezeigt. | | `CanSeeGroupJsonAzureAD`, `CanSeeGroupJsonRealmJoin` | `CanReadGroupDetails` | Diagnostisches JSON für eine Gruppe anzeigen. Nur angezeigt, wenn *Erweiterte Informationen anzeigen* in [Einstellungen](/de/administration-and-einstellungen/general.md). | | `CanSeeOwnGroups` | — | Ermöglicht einem (nicht externen) Benutzer, die Gruppen und Teams anzuzeigen, deren Mitglied er ist. | ## Geräteverwaltung Aktionen und Vorgänge auf Geräten aus [Gerätedetails](/de/ugd-management/user-list/device-details.md). | Berechtigung | Erfordert | Beschreibung | | ---------------------------------------------- | --------- | ------------------------------------------------------------------------------------------------------------------------------------------ | | `CanReadDeviceTable` | — | Sehen Sie die Liste aller [Entra ID-Geräte](/de/ugd-management/user-list.md). | | `CanReadDeviceDetails` | — | Die Details eines einzelnen [Gerätedetails](/de/ugd-management/user-list/device-details.md). | | `CanSyncDevice` | — | Eine Intune-Synchronisierung für ein verwaltetes Windows-Gerät auslösen. | | `CanScanDevice` | — | Einen Defender for Endpoint-Scan für ein Windows-Gerät auslösen. | | `CanRequestDeviceLogs` | — | Die Erfassung von „Extended Logs“ für ein Gerät über RealmJoin Client auslösen. | | `CanChangeRealmJoinPrimaryUser` | — | Einen anderen primären Benutzer in RealmJoin zuweisen. | | `CanRotateIntuneManagedDeviceLocalCredentials` | — | Die lokal von Intune verwalteten Anmeldeinformationen des lokalen Administrators (Windows LAPS) eines Geräts rotieren. | | `CanRotateRecoveryKeys` | — | Den Wiederherstellungsschlüssel der Festplattenverschlüsselung eines Geräts rotieren (BitLocker auf Windows, FileVault auf macOS). | | `CanUseDeviceAnyDeskInterface` | — | Mit einem Gerät verbinden über [AnyDesk AnyConnect](/de/realmjoin-agent/realmjoin-client/anydesk-integration.md) aus dem RealmJoin Portal. | ## Geräteinformationen Einzelne Informationsfelder/-Tabs, die auf [Gerätedetails](/de/ugd-management/user-list/device-details.md). | Berechtigung | Erfordert | Beschreibung | | ------------------------------------------------------------------------------------------------------------------------------------ | --------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanSeeDeviceHardwareInformation` | — | Die Hardwareinformationen eines Geräts anzeigen. | | `CanSeeDeviceIdentifierInformation` | — | Die Kennungen eines Geräts anzeigen. | | `CanSeeDeviceGroups` | — | Die Gruppen anzeigen, deren Mitglied ein Gerät ist. | | `CanSeeDeviceRealmJoinInformation` | — | RealmJoin Client-Details für ein Gerät anzeigen. | | `CanSeeDeviceNetworkInformation` | — | Netzwerkinformationen für ein Gerät anzeigen, einschließlich Delivery-Optimization-Daten, sofern verfügbar. | | `CanSeeDeviceUsers` | — | Den angemeldeten Benutzer des Geräts anzeigen. *(Ohne sie können Benutzer, die Gerätedetails sehen können, dennoch den Gerätebesitzer sehen.)* | | `CanSeeDeviceAutopilotInformation` | — | Die Autopilot-Informationen eines Geräts anzeigen (falls vorhanden). | | `CanSeeDeviceSoftwarePackagesInstalled` | — | Die auf einem Gerät installierten Softwarepakete anzeigen. | | `CanSeeDeviceSafeguardHold` | — | Anzeigen [Safeguard Holds](https://learn.microsoft.com/en-us/windows/deployment/update/safeguard-holds) , die ein Windows-Featureupdate verhindern. | | `CanSeeWindowsDeviceUpdatesEnrollmentState` | — | Den Registrierungsstatus eines Windows-Geräts für Updates (Windows Update for Business) anzeigen. | | `CanSeeDeviceIntuneManagedLapsStatus` | — | Den von Intune verwalteten LAPS-Status eines Geräts anzeigen. | | `CanUseDeviceLapsAsAdvancedSupporter` | — | Verwenden Sie [RealmJoin LAPS](/de/realmjoin-agent/realmjoin-client/local-admin-password-solution-laps.md#custom-roles) auf einem Gerät wie ein Advanced Supporter (Passwörter lesen, Konten anfordern). Unterliegt `Restrict.LAPS` unter `AdvancedSupporter`. | | `CanSeeDeviceLapsAsAuditor` | — | Sehen Sie die [RealmJoin LAPS](/de/realmjoin-agent/realmjoin-client/local-admin-password-solution-laps.md#custom-roles) Konten eines Geräts wie ein Auditor, ohne Passwörter. Unterliegt `Restrict.LAPS` unter `Auditor`. | | `CanUseDeviceLapsAsSupporter` | — | Verwenden Sie den [RealmJoin LAPS](/de/realmjoin-agent/realmjoin-client/local-admin-password-solution-laps.md#custom-roles) Notfall- und Supportkonten eines Geräts wie ein Supporter. Unterliegt `Restrict.LAPS` unter `Supporter`. | | `CanSeeWarranty` | — | Verwenden Sie den [Registerkarte „Garantie“](/de/ugd-management/user-list/device-details.md#warranty) für ein Gerät. | | `CanSeeDeviceExternalLinks` | — | Links zu Intune, Microsoft Entra usw. für ein Gerät anzeigen. | | `CanSeeUserAppCatalog` | — | Die Registerkarte „App-Katalog“ für ein Windows-Gerät anzeigen. | | `CanEndUserSeeDeviceStorageInformation` | — | Einem Endbenutzer erlauben, Speicherinformationen für sein eigenes Gerät anzuzeigen. | | `CanSeeDeviceJsonAtp`, `CanSeeDeviceJsonAutopilot`, `CanSeeDeviceJsonAzureAD`, `CanSeeDeviceJsonIntune`, `CanSeeDeviceJsonRealmJoin` | — | Diagnostische JSON-Tabs für ein Gerät anzeigen. Nur angezeigt, wenn *Erweiterte Informationen anzeigen* in [Einstellungen](/de/administration-and-einstellungen/general.md). | ## Gerätesicherheit | Berechtigung | Erfordert | Beschreibung | | ----------------------------------------- | --------- | ---------------------------------------------------------------------------------------------------------------------------------- | | `CanSeeDeviceSecurityInformation` | — | Den Sicherheitsstatus eines Geräts anzeigen, insbesondere die Geräte-Compliance. | | `CanSeeDeviceCompliancePolicies` | — | Die detaillierten Geräte-Compliance-Richtlinien und deren Bewertung auf der Registerkarte „Compliance“ der Gerätedetails anzeigen. | | `CanSeeDeviceExtendedSecurityInformation` | — | Erweiterte Sicherheitsinformationen aus Defender for Endpoint anzeigen (falls verfügbar). | | `CanSeeDeviceSecurityRecommendations` | — | Empfehlungen des Microsoft Security Centers für ein Gerät anzeigen. | | `CanSeeDeviceSecurityVulnerabilities` | — | Sicherheitslücken des Microsoft Security Centers für ein Gerät anzeigen. | | `CanSeeDeviceSecurityAlerts` | — | Sicherheitswarnungen für ein Gerät anzeigen. | | `CanSeeBitLockerKeys` | — | Die BitLocker-Wiederherstellungsschlüssel eines Geräts anzeigen. | | `CanSeeRecoveryKeys` | — | Die Wiederherstellungsschlüssel zur Festplattenverschlüsselung eines Geräts anzeigen (BitLocker/FileVault). | ## Organisation | Berechtigung | Erfordert | Beschreibung | | ------------------------------- | --------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanReadOrganizationDetails` | — | Sehen Sie die [Organisationsdetails](/de/ugd-management/organization-details.md). | | `CanSeeOrganizationJsonAzureAD` | — | Organisationsdiagnostisches JSON anzeigen. Nur angezeigt, wenn *Erweiterte Informationen anzeigen* in [Einstellungen](/de/administration-and-einstellungen/general.md). | ## Self-Service-Formulare | Berechtigung | Erfordert | Beschreibung | | --------------------------------------- | ------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------- | | `CanReadSelfServiceFormsHistoryTable` | — | Sehen Sie die Liste der letzten [Self-Service-Formulare](/de/administration-and-einstellungen/self-service-forms.md) Einreichungen. | | `CanReadSelfServiceFormsHistoryDetails` | — | Einzelne Self-Service-Formular-Einreichungen prüfen. | | `CanSeeSelfServiceForms` | — | Die konfigurierten Self-Service-Formulare anzeigen. | | `CanAddSelfServiceForms` | [Einstellungen](/de/administration-and-einstellungen/settings.md) Zugriff | Neue erstellen [Self-Service-Formulare](/de/administration-and-einstellungen/self-service-forms.md#settings-page). | | `CanEditSelfServiceForms` | [Einstellungen](/de/administration-and-einstellungen/settings.md) Zugriff | Vorhandene Self-Service-Formulare bearbeiten. | | `CanDeleteSelfServiceForms` | [Einstellungen](/de/administration-and-einstellungen/settings.md) Zugriff | Self-Service-Formulare löschen. | ## Runbooks | Berechtigung | Erfordert | Beschreibung | | ----------------------------- | ------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanSeeRunbooks` | — | Sehen Sie die Liste der verfügbaren Runbooks (eingeschränkt durch die Objekttypen, die der Benutzer sehen kann, und durch [Runbook-Berechtigungen](/de/automatisierung/runbooks/runbook-permissions.md)). Erlaubt das Starten von Jobs nicht. | | `CanRunRunbooks` | `CanSeeRunbooks` | Runbook-Jobs starten. | | `CanEditRunbookSchedules` | `CanSeeRunbooks` | Erstellen und verwalten [Runbook-Zeitpläne](/de/automatisierung/runbooks.md). | | `CanApproveRunbookExecution` | — | Runbook-Ausführungen genehmigen, die eine Genehmigung erfordern. | | `CanSyncRunbooksWithUpstream` | [Einstellungen](/de/administration-and-einstellungen/settings.md) Zugriff | Runbooks aus dem freigegebenen Repository von RealmJoin synchronisieren. | ## Runbook-Protokolle | Berechtigung | Erfordert | Beschreibung | | ----------------------- | --------------------- | ---------------------------------------------------------------------------------------- | | `CanReadRunbookTable` | — | Sehen Sie die [Runbook-Protokolle](/de/automatisierung/runbooks/runbook-logs.md) -Liste. | | `CanReadRunbookDetails` | `CanReadRunbookTable` | Ein Runbook-Logeintrag und seine Ausgabe überprüfen. | ## Remediierungsskripte | Berechtigung | Erfordert | Beschreibung | | -------------------------- | -------------------------- | --------------------------------------------------------------------------------- | | `CanSeeRemediationScripts` | — | Sehen Sie die [Remediierungsskripte](/de/automatisierung/remediation-scripts.md). | | `CanRunRemediationScripts` | `CanSeeRemediationScripts` | Proaktive Remediierungsskripte ausführen. | ## Geräteintegritätsskripte Intune verwalten [Remediierungs- / Geräteintegritätsskripte](/de/automatisierung/remediation-scripts.md). | Berechtigung | Erfordert | Beschreibung | | ----------------------------------- | --------------------------------- | ----------------------------------------------------- | | `CanReadDeviceHealthScriptsTable` | — | Die Liste der Geräteintegritätsskripte anzeigen. | | `CanReadDeviceHealthScriptsDetails` | `CanReadDeviceHealthScriptsTable` | Ein Geräteintegritätsskript überprüfen. | | `CanStageDeviceHealthScripts` | — | Geräteintegritätsskripte bereitstellen / importieren. | | `CanAssignDeviceHealthScripts` | — | Geräteintegritätsskripte Gruppen zuweisen. | | `CanScheduleDeviceHealthScripts` | — | Geräteintegritätsskripte planen. | | `CanDeleteDeviceHealthScripts` | — | Geräteintegritätsskripte löschen. | ## Benachrichtigungen | Berechtigung | Erfordert | Beschreibung | | ---------------------------- | -------------------------- | ------------------------------------------------------------------------------------------------------------ | | `CanReadNotificationTable` | — | Sehen Sie die Liste der [Benachrichtigungen](/de/realmjoin-agent/realmjoin-client/showing-notifications.md). | | `CanReadNotificationDetails` | `CanReadNotificationTable` | Eine Benachrichtigung überprüfen. | ## Vorlagen | Berechtigung | Erfordert | Beschreibung | | --------------------------- | ---------------------- | ----------------------------------------------- | | `CanReadTemplateTable` | — | Die Liste der Vorlagen anzeigen. | | `CanReadTemplateDetails` | `CanReadTemplateTable` | Eine Vorlage überprüfen. | | `CanEditTemplate` | — | Eine Vorlage bearbeiten. | | `CanDeleteTemplate` | — | Eine Vorlage löschen. | | `CanChangeTemplatePackages` | — | Die in einer Vorlage enthaltenen Pakete ändern. | | `CanChangeTemplateTokens` | — | Die Tokens einer Vorlage ändern. | ## Änderungsprotokoll Das Änderungsprotokoll ist die Änderungs-/Versionshistorie eines Objekts, angezeigt als ein **Änderungsprotokoll** Tab auf seiner Detailseite. | Berechtigung | Erfordert | Beschreibung | | ------------------------- | --------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanSeeChangelog` | — | Den Tab Änderungsprotokoll (Änderungs-/Versionshistorie) auf der Detailseite eines Objekts anzeigen — bezeichnet als **Verlauf** in RealmJoin-Apps und **Versionen** im Package Store und auf den Detailseiten von Gerät, Benutzer, Gruppe und Organisation verfügbar. | | `CanReadChangelogTable` | — | **Reserviert** — registriert, aber derzeit im Portal nicht angezeigt. | | `CanReadChangelogDetails` | — | **Reserviert** — registriert, aber derzeit im Portal nicht angezeigt. | ## Profile | Berechtigung | Erfordert | Beschreibung | | ----------------------- | --------- | --------------------------------------------------------------------- | | `CanReadProfileTable` | — | **Reserviert** — registriert, aber derzeit im Portal nicht angezeigt. | | `CanReadProfileDetails` | — | **Reserviert** — registriert, aber derzeit im Portal nicht angezeigt. | ## Vorgänge | Berechtigung | Erfordert | Beschreibung | | -------------------------- | --------- | --------------------------------------------------------------------- | | `CanReadOperationsTable` | — | Die Vorgangsliste anzeigen. *(Derzeit eine Vorschaufunktion.)* | | `CanReadOperationsDetails` | — | **Reserviert** — registriert, aber derzeit im Portal nicht angezeigt. | ## Netzwerke & Bereitstellungsoptimierung | Berechtigung | Erfordert | Beschreibung | | ------------------------- | --------- | --------------------------------------------------------------------- | | `CanReadNetworksTable` | — | Die Netzwerkliste anzeigen. *(Derzeit eine Vorschaufunktion.)* | | `CanReadDONetworkTable` | — | **Reserviert** — registriert, aber derzeit im Portal nicht angezeigt. | | `CanReadDONetworkDetails` | — | **Reserviert** — registriert, aber derzeit im Portal nicht angezeigt. | ## Protokolle | Berechtigung | Erfordert | Beschreibung | | ------------------- | ------------------ | ----------------------------------- | | `CanReadLogsTable` | — | Die Audit-/Protokollliste anzeigen. | | `CanReadLogDetails` | `CanReadLogsTable` | Einen Protokolleintrag überprüfen. | ## Datenexport | Berechtigung | Erfordert | Beschreibung | | --------------------- | --------- | -------------------------------------------------------------------------------------------------------------------------------- | | `CanReadExportsTable` | — | Greifen Sie auf den [Datenexport](/de/analysieren-and-exportieren/data-export.md) Seite und vordefinierte Exporte herunterladen. | ## Workplace-Cloudspeicher Die verschiedenen Bereiche von anzeigen, hochladen/bearbeiten und löschen [Workplace-Cloudspeicher](/de/administration-and-einstellungen/workplace-cloud-storage.md). | Berechtigung | Erfordert | Beschreibung | | -------------------------------------- | ----------------------- | -------------------------------------- | | `CanReadFavoritesTable` | — | Die Favoritenliste anzeigen. | | `CanReadFavoritesDetails` | `CanReadFavoritesTable` | Favoritendetails überprüfen. | | `CanEditFavorites` | — | Favoriten bearbeiten. | | `CanDeleteFavorites` | — | Favoriten löschen. | | `CanSeeOrganizationBackgroundFiles` | — | Hintergrundbilddateien anzeigen. | | `CanUploadOrganizationBackgroundFiles` | — | Hintergrundbilddateien hochladen. | | `CanDeleteOrganizationBackgroundFiles` | — | Hintergrundbilddateien löschen. | | `CanSeeOrganizationSignatureFiles` | — | E-Mail-Signaturdateien anzeigen. | | `CanEditOrganizationSignatureFiles` | — | E-Mail-Signaturdateien bearbeiten. | | `CanDeleteOrganizationSignatureFiles` | — | E-Mail-Signaturdateien löschen. | | `CanSeeOrganizationOtherFiles` | — | Andere Organisationsdateien anzeigen. | | `CanUploadOrganizationOtherFiles` | — | Andere Organisationsdateien hochladen. | | `CanDeleteOrganizationOtherFiles` | — | Andere Organisationsdateien löschen. | --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.realmjoin.com/de/administration-and-einstellungen/permission/custom-roles/available-permissions.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.