Benutzerdefinierte Rollen

Übersicht

Benutzerdefinierte Rollen ist eine optionale Funktion im RealmJoin-Portal und ermöglicht das Erstellen zusätzlicher interner RealmJoin-Rollen. Sie können diesen Rollen granulare / atomare Berechtigungen zuweisen und sie an Entra-Gruppen oder bestimmte Benutzer binden.

Falls benutzerdefinierte Rollen erforderlich sind, bitte Aktivierung über den RealmJoin-Support anfordern.

Benutzerdefinierte Rollen werden als JSON definiert. Der im RealmJoin-Portal enthaltene JSON-Editor bietet Syntaxprüfung und Hervorhebung und überprüft Ihre Definition anhand des JSON-Schemas für benutzerdefinierte Rollen.

JSON-Editor für benutzerdefinierte Rollen

Verwendung des Editors

Syntaxprüfung / Fehler

Der Editor überprüft die Syntax während der Eingabe. Wenn ein Syntaxfehler erkannt wird, erscheint eine Fehlermeldung x Fehler anzeigen und ein Fehler-Symbol erscheinen neben Speichern.

JSON-Fehlermeldung/-Schaltfläche

Klicken Sie auf diese Meldung, um weitere Details zum Fehler zu erhalten.

Formatierung

Sie können das JSON automatisch formatieren, indem Sie auf Formatieren in der oberen rechten Ecke der Seite klicken.

Formatierungsschaltfläche

Auto-Vervollständigung

Der Editor kann bekannte Schlüsselwörter (wie Berechtigungen) aus dem Schema für die Auto-Vervollständigung vorschlagen.

Schlüsselwort-Auto-Vervollständigung

Sie können jederzeit "Strg" + "Leertaste" drücken, um die Auto-Vervollständigung aufzurufen.

Regeln

Eine Rolle wird als Paar aus Berechtigungen und Benutzern und/oder Gruppen beschrieben, denen diese Berechtigungen gegeben werden.

Rollen werden als Teil eines Arrays (Liste) unter dem Schlüsselwort Regeln.

Beispielmenge von Regeln:

{
  "Regeln": [
    {
      "Name": "Standard: Supporter können primären Benutzer ändern [27e589a7]",
      "Beschreibung": "Standardregel, um Mitgliedern einer Supporter-Gruppe zu erlauben, den primären Benutzer von RealmJoin-verbundenen Geräten zu ändern. Bitte behalten Sie die im Namen enthaltene ID bei.",
      "Gruppen": [
        "f31f5765-f56f-47fa-9248-ac2d77221634",
        "422e6b7c-bd99-4082-be1c-88cbc2bb2734"
      ],
      "Berechtigungen": [
        "KannRealmJoinPrimärenBenutzerÄndern"
      ]
    },{
      "Name": "Erlaube John, neue Self-Service-Formulare hinzuzufügen",
      "Benutzer": [
        "b31f5765-f56f-47fa-9248-ac2d77221622"
      ],
      "Berechtigungen": [
        "KannSelfServiceFormulareHinzufügen"
      ]
    }
  ]
}

Name und Beschreibung

Name ist erforderlich, Beschreibung ist optional.

Beide sind reine Textfelder (String).

Berechtigungen

Eine Berechtigung ist eine eindeutige Zeichenfolge, die eine bestimmte Aktion im RealmJoin-Portal identifiziert. Berechtigungen ist eine Liste (Array) von Berechtigungen.

Siehe Verfügbare Berechtigungen für eine Liste und Beschreibung gängiger Berechtigungen.

Gruppen

Eine Liste (Array) von Entra-Gruppenobjekt-IDs. Angegebene Berechtigungen werden allen Benutzern zugewiesen, die Mitglieder dieser Gruppen sind.

Benutzer

Eine Liste (Array) von Entra-Benutzerobjekt-IDs. Angegebene Berechtigungen werden diesen Benutzern zugewiesen.