> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/de/bereitstellung/required-permissions.md).

# Erforderliche Berechtigungen

Vom RealmJoin-Portal für Self-Service- und Administrationsfunktionen erforderliche Microsoft Graph- und Azure-Berechtigungen.

RealmJoin Portal besteht aus mehreren Apps, die für unterschiedliche Anwendungsfälle verwendet werden.

## RealmJoin Portal

Anwendungs-ID: `b0130885-16be-4c6f-83de-5b1042b5d2e3`

Benutzer interagieren mit dieser App für Self-Service. Admins verwenden diese App, um mit allen Funktionen von RealmJoin Portal zu interagieren.

Alle folgenden Berechtigungen sind vom Berechtigungstyp „**Delegated**“ ( = kann nur ausgeführt werden, wenn ein Benutzer interaktiv angemeldet ist). Außerdem kann diese App **pro Benutzer eingewilligt werden** ( = Admin-Zustimmung ist optional).

Diese Berechtigungen sind pro Benutzer für die grundlegende Funktionalität der App erforderlich.

### API-Berechtigungen

Die folgenden Berechtigungen sind vom Typ "Delegated" und werden hauptsächlich für die Anmeldung am Portal verwendet.

| Anspruch        | Berechtigung                                                                  |
| --------------- | ----------------------------------------------------------------------------- |
| User.Read       | Anmelden und Benutzerprofil lesen                                             |
| Profil          | Grundlegendes Profil von Benutzern anzeigen                                   |
| E-Mail          | E-Mail-Adressen von Benutzern anzeigen                                        |
| openid          | Benutzer anmelden                                                             |
| offline\_access | Den Zugriff auf Daten aufrechterhalten, auf die Sie ihm Zugriff gewährt haben |

{% hint style="info" %}
Je nachdem, wie Sie Ihren Mandanten eingebunden haben, finden Sie die unten stehenden Berechtigungen "RealmJoin Portal - Core Features" entweder in der Anwendung "RealmJoin Portal" oder in der weiter unten beschriebenen separaten Anwendung.
{% endhint %}

Die folgende Tabelle zeigt die Berechtigungen (Typ Anwendungsberechtigungen), wenn Administrative Units (AU) **nicht verwendet werden**.

Einige der Berechtigungen werden für optionale Funktionen benötigt; bitte wenden Sie sich an Ihren Onboarding-Agenten, um die Einwilligung an Ihre Bedürfnisse anzupassen.

| Anspruch                                                | Berechtigung                                                                  |
| ------------------------------------------------------- | ----------------------------------------------------------------------------- |
| AuditLog.Read.All                                       | Alle Auditprotokolldaten lesen                                                |
| BitLockerKey.Read.All                                   | Alle BitLocker-Schlüssel lesen                                                |
| Device.Read.All                                         | Alle Geräte lesen                                                             |
| DeviceLocalCredential.Read.All                          | Passwörter lokaler Geräteanmeldeinformationen lesen                           |
| DeviceManagementApps.ReadWrite.All                      | Microsoft Intune-Apps lesen und schreiben                                     |
| DeviceManagementConfiguration.Read.All                  | Gerätekonfiguration und Richtlinien von Microsoft Intune lesen                |
| DeviceManagementManagedDevices.PrivilegedOperations.All | Remoteaktionen auf Microsoft Intune-Geräten ausführen, die Benutzer betreffen |
| DeviceManagementManagedDevices.Read.All                 | Microsoft Intune-Geräte lesen                                                 |
| DeviceManagementScripts.ReadWrite.All                   | Microsoft Intune-Skripts lesen und schreiben                                  |
| DeviceManagementServiceConfig.Read.All                  | Microsoft Intune-Konfiguration lesen                                          |
| Group.ReadWrite.All                                     | Alle Gruppen lesen und schreiben                                              |
| GroupMember.ReadWrite.All                               | Alle Gruppenmitgliedschaften lesen und schreiben                              |
| User.Read.All                                           | Vollständige Profile aller Benutzer lesen                                     |
| WindowsUpdates.ReadWrite.All                            | Alle Windows-Update-Bereitstellungseinstellungen lesen und schreiben          |
| AdministrativeUnit.Read.All (optional)                  | Alle administrativen Einheiten lesen                                          |

## RealmJoin Portal - Core Features

Anwendungs-ID: `61fcb903-2868-4c54-91cd-2716c62c5007`

Admins und Benutzer interagieren nicht direkt mit dieser App. Sie repräsentiert das Backend von RealmJoin, das mit Entra ID und Intune interagiert.

Alle von dieser App ausgelösten Aktionen werden durch das interne Berechtigungsmodell (RBAC) von RealmJoin gefiltert, das Entra-Gruppen- und Rollenmitgliedschaften auswerten kann.

Alle folgenden Berechtigungen sind vom Berechtigungstyp „**Anwendung**“ ( = kann ohne angemeldeten Benutzer betrieben werden) und zielt auf [MS Graph API](https://docs.microsoft.com/en-us/graph/api/overview?view=graph-rest-1.0). Weitere Informationen zu den einzelnen Berechtigungen [hier](https://docs.microsoft.com/en-us/graph/permissions-reference).

### API-Berechtigungen

Die folgende Tabelle zeigt die Berechtigungen (Typ Anwendungsberechtigungen), wenn Administrative Units (AU) **nicht verwendet werden**.

Einige der Berechtigungen werden für optionale Funktionen benötigt; bitte wenden Sie sich an Ihren Onboarding-Agenten, um die Einwilligung an Ihre Bedürfnisse anzupassen.

| Anspruch                                                | Berechtigung                                                                  |
| ------------------------------------------------------- | ----------------------------------------------------------------------------- |
| AuditLog.Read.All                                       | Alle Auditprotokolldaten lesen                                                |
| BitLockerKey.Read.All                                   | Alle BitLocker-Schlüssel lesen                                                |
| Device.Read.All                                         | Alle Geräte lesen                                                             |
| DeviceLocalCredential.Read.All                          | Passwörter lokaler Geräteanmeldeinformationen lesen                           |
| DeviceManagementApps.ReadWrite.All                      | Microsoft Intune-Apps lesen und schreiben                                     |
| DeviceManagementConfiguration.Read.All                  | Gerätekonfiguration und Richtlinien von Microsoft Intune lesen                |
| DeviceManagementManagedDevices.PrivilegedOperations.All | Remoteaktionen auf Microsoft Intune-Geräten ausführen, die Benutzer betreffen |
| DeviceManagementManagedDevices.Read.All                 | Microsoft Intune-Geräte lesen                                                 |
| DeviceManagementScripts.ReadWrite.All                   | Microsoft Intune-Skripts lesen und schreiben                                  |
| DeviceManagementServiceConfig.Read.All                  | Microsoft Intune-Konfiguration lesen                                          |
| Group.ReadWrite.All                                     | Alle Gruppen lesen und schreiben                                              |
| GroupMember.ReadWrite.All                               | Alle Gruppenmitgliedschaften lesen und schreiben                              |
| User.Read.All                                           | Vollständige Profile aller Benutzer lesen                                     |
| WindowsUpdates.ReadWrite.All                            | Alle Windows-Update-Bereitstellungseinstellungen lesen und schreiben          |
| AdministrativeUnit.Read.All (optional)                  | Alle administrativen Einheiten lesen                                          |

## RealmJoin Portal - Security Features

Anwendungs-ID: `e5713826-15ee-4f6c-91ee-56cb1844e275`

Diese App ist für erweiterte Sicherheitsinformationen im ReamJoin Portal verantwortlich. Bitte wenden Sie sich an Ihren Onboarding-Agenten, um die Einwilligung an Ihre Bedürfnisse anzupassen.

Alle folgenden Berechtigungen verwenden die `WindowsDefenderATP` API.

### API-Berechtigungen

| Anspruch                        | Berechtigung                                                              |
| ------------------------------- | ------------------------------------------------------------------------- |
| AdvancedQuery.Read.All          | Erweiterte Abfragen ausführen                                             |
| Alert.Read.All                  | Alle Warnungen lesen                                                      |
| File.Read.All                   | Dateiprofile lesen                                                        |
| Ip.Read.All                     | IP-Adressprofile lesen                                                    |
| Machine.Read.All                | Alle Maschinenprofile lesen                                               |
| Score.Read.All                  | Bewertung von Threat and Vulnerability Management lesen                   |
| SecurityConfiguration.Read.All  | Alle Sicherheitskonfigurationen lesen                                     |
| SecurityRecommendation.Read.All | Sicherheitsempfehlungen von Threat and Vulnerability Management lesen     |
| Software.Read.All               | Softwareinformationen von Threat and Vulnerability Management lesen       |
| Ti.Read.All                     | Alle IOCs lesen                                                           |
| Url.Read.All                    | URL-Profile lesen                                                         |
| User.Read.All                   | Benutzerprofile lesen                                                     |
| Vulnerability.Read.All          | Schwachstelleninformationen von Threat and Vulnerability Management lesen |

## RealmJoin

Anwendungs-ID: `008c704d-20fe-4c15-bab0-c2e6f66a992c`

Diese App ist für die Client-Anwendung (RealmJoin **Agent**).

Bitte wenden Sie sich an Ihren Onboarding-Agenten, um die Einwilligung an Ihre Bedürfnisse anzupassen.

### API-Berechtigungen

| Anspruch        | Berechtigung                              |
| --------------- | ----------------------------------------- |
| Device.Read.All | Alle Geräte lesen                         |
| Group.Read.All  | Alle Gruppen lesen                        |
| User.Read       | Anmelden und Benutzerprofil lesen         |
| User.Read.All   | Vollständige Profile aller Benutzer lesen |


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.realmjoin.com/de/bereitstellung/required-permissions.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.