Benutzerdefinierte Rollen

Übersicht

Benutzerdefinierte Rollen ist eine optionale Funktion im RealmJoin Portal und ermöglicht das Erstellen zusätzlicher interner RealmJoin-Rollen. Sie können diesen Rollen granulare / atomare Berechtigungen zuweisen und sie Entra-Gruppen oder bestimmten Benutzern zuordnen.

Wenn benutzerdefinierte Rollen benötigt werden, bitte Aktivierung über den RealmJoin-Support anfordern.

Benutzerdefinierte Rollen sind als JSON definiert. Der im RealmJoin Portal enthaltene JSON-Editor bietet Syntaxprüfung und Hervorhebung und prüft Ihre Definition gegen das JSON-Schema für benutzerdefinierte Rollen.

JSON-Editor für benutzerdefinierte Rollen

Verwendung des Editors

Syntaxprüfung / Fehler

Der Editor prüft die Syntax während Sie tippen. Wenn ein Syntaxfehler erkannt wird, erscheint eine Fehlermeldung x Fehler anzeigen und ein Fehlersymbol neben Speichern.

JSON-Fehlermeldung/-Schaltfläche

Klicken Sie auf diese Meldung, um weitere Details zum Fehler zu erhalten.

Formatierung

Sie können das JSON automatisch formatieren, indem Sie Formatieren in der oberen rechten Ecke der Seite klicken.

Schaltfläche „Formatieren“

Auto-Vervollständigung

Der Editor kann bekannte Schlüsselwörter (wie Berechtigungen) aus dem Schema automatisch vervollständigen.

Schlüsselwort-Auto-Vervollständigung

Sie können jederzeit "Strg" + "Leertaste" drücken, um die Auto-Vervollständigung aufzurufen.

Regeln

Eine Rolle wird als Paar aus Berechtigungen und Benutzern und/oder Gruppen beschrieben, denen diese Berechtigungen zugewiesen werden.

Rollen werden als Teil eines Arrays (Liste) unter dem Schlüsselwort aufgelistet Regeln.

Beispiel für einen Regelensatz:

{
  "Rules": [
    {
      "Name": "Standard: Unterstützer können den primären Benutzer ändern [27e589a7]",
      "Description": "Standardregel, die Mitgliedern einer Unterstützergruppe erlaubt, den primären Benutzer von mit RealmJoin verbundenen Geräten zu ändern. Bitte behalten Sie die ID bei, die in ihrem Namen enthalten ist.",
      "Groups": [
        "f31f5765-f56f-47fa-9248-ac2d77221634",
        "422e6b7c-bd99-4082-be1c-88cbc2bb2734"
      ],
      "Permissions": [
        "CanChangeRealmJoinPrimaryUser"
      ]
    },{
      "Name": "John erlauben, neue Self-Service-Formulare hinzuzufügen",
      "Users": [
        "b31f5765-f56f-47fa-9248-ac2d77221622"
      ],
      "Permissions": [
        "CanAddSelfServiceForms"
      ]
    }
  ]
}

Name und Beschreibung

Name ist erforderlich, Beschreibung ist optional.

Beides sind einfache Textfelder (String).

Berechtigungen

Eine Berechtigung ist ein eindeutiger String, der eine bestimmte Aktion im RealmJoin Portal identifiziert. Berechtigungen ist eine Liste (Array) von Berechtigungen.

Siehe Verfügbare Berechtigungen für eine Liste und Beschreibung gängiger Berechtigungen.

Gruppen

Eine Liste (Array) von Entra-Gruppenobjekt-IDs. Zugewiesen Berechtigungen wird allen Benutzern zugewiesen, die Mitglieder dieser Gruppen sind.

Benutzer

Eine Liste (Array) von Entra-Benutzerobjekt-IDs. Zugewiesen Berechtigungen wird diesen Benutzern zugewiesen.