> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/es/administracion-y-configuracion/permission/custom-roles/available-permissions.md). # Permisos disponibles Referencia completa de los permisos granulares que puedes asignar a los roles personalizados de RealmJoin, agrupados por área. ## Resumen Esta página enumera los permisos granulares que puede asignar a [Roles personalizados](/es/administracion-y-configuracion/permission/custom-roles.md), agrupados por el área del RealmJoin Portal a la que se aplican. {% hint style="info" %} La lista definitiva y siempre actualizada se muestra en el [Autocompletado](/es/administracion-y-configuracion/permission/custom-roles.md#auto-complete) en el editor de Roles personalizados. Como el conjunto de funciones de RealmJoin sigue creciendo, el editor puede ofrecer ocasionalmente un permiso más reciente que esta página. {% endhint %} {% hint style="info" %} Los permisos se complementan entre sí. Un permiso que muestra o cambia *detalles* normalmente también requiere el permiso *de lectura* (por ejemplo, cambiar una configuración requiere poder verla primero). Cuando se aplica un requisito previo específico, se indica en la **Requiere** columna. {% endhint %} {% hint style="warning" %} Algunos permisos están marcados como **Reservado**. Se pueden seleccionar en el editor, pero actualmente no se muestran en ninguna parte del Portal, por lo que asignarlos no tiene efecto por ahora. Se enumeran aquí por integridad. {% endhint %} ## Configuración y administración | Permiso | Requiere | Descripción | | ----------------------------- | ----------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------- | | `CanReadSettingsDetails` | — | Acceder al [Settings](/es/administracion-y-configuracion/settings.md) área. | | `CanChangeTenantSettings` | `CanReadSettingsDetails` | Modificar la configuración de todo el tenant. | | `CanReadOrganizationFeatures` | — | Ver las funciones de RealmJoin habilitadas del tenant. | | `CanEditOrganizationFeatures` | `CanReadOrganizationFeatures` | Habilitar o deshabilitar funciones de RealmJoin para el tenant. | | `CanEditTenantLaMetricSecret` | — | Administrar el secreto para la [LaMetric Time](/es/administracion-y-configuracion/third-party-integrations/lametric-time.md) integración. | ## Partner / MSP {% hint style="warning" %} **Solo para tenants asociados.** Estos permisos solo están disponibles en un tenant principal que el soporte de RealmJoin haya registrado como tenant asociado (véase [Tenant Switcher](/es/administracion-y-configuracion/msp-and-advanced-features.md#tenant-switcher)). En cualquier otro tenant, el editor los rechaza como no permitidos. {% endhint %} | Permiso | Requiere | Descripción | | ----------------------------- | -------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanAdministerTenantPartners` | — | Use el [Tenant Switcher](/es/administracion-y-configuracion/msp-and-advanced-features.md#custom-role-permissions) para cambiar a todos los tenants secundarios del tenant principal. En un tenant secundario, el usuario conserva el rol predefinido que tiene en el tenant principal. También concede permisos de administrador asociado, por ejemplo para administrar plantillas. | ## Gestión de aplicaciones | Permiso | Requiere | Descripción | | ---------------------------------------------------------------------------------------------------------- | --------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanReadAppTable` | — | Acceso de lectura a [Gestión de paquetes](/es/administracion-de-aplicaciones/packages/package-management.md) (la lista de paquetes). No concede acceso a los detalles del paquete. | | `CanReadIntuneAppDetails` | `CanReadAppTable` | Acceso de solo lectura a los detalles de paquetes de Intune [detalles del paquete](/es/administracion-de-aplicaciones/packages/package-details.md). | | `CanReadRealmJoinAppDetails` | `CanReadAppTable` | Acceso de solo lectura a los detalles de RealmJoin Client [detalles del paquete](/es/administracion-de-aplicaciones/packages/package-details.md). | | `CanChangeAppAssignments` | Acceso a los detalles del paquete | Agregar o quitar asignaciones de usuario/grupo en un paquete. | | `CanSeeAppAssignmentSettings` | Acceso a los detalles del paquete | Ver la [configuración por asignación](/es/administracion-de-aplicaciones/packages/package-details.md#assignment-settings) de un paquete de RealmJoin Client. | | `CanChangeAppAssignmentSettings` | `CanSeeAppAssignmentSettings` | Modificar la configuración por asignación de un paquete de RealmJoin Client. | | `CanSeeAppExpertSettings` | Acceso a los detalles del paquete | Ver la [configuración avanzada de una aplicación](/es/administracion-de-aplicaciones/packages/package-details.md#expert-settings). | | `CanEditAppExpertSettings` | `CanSeeAppExpertSettings` | Modificar la configuración avanzada de una aplicación. | | `CanEditAppSettings` | Acceso a los detalles del paquete | Modificar la configuración general de una aplicación. | | `CanEditAppAutomation` | Acceso a los detalles del paquete | Modificar la [automatización de una aplicación](/es/administracion-de-aplicaciones/packages/package-details.md#automation) (si/cuando las versiones más recientes de la tienda se distribuyan automáticamente). | | `CanEditAppDisplayName` | Acceso a los detalles del paquete | Modificar el nombre para mostrar de una aplicación y [descripción breve](/es/administracion-de-aplicaciones/packages/package-details.md#short-description). | | `CanEditAppTechnicalApplicationOwners` | Acceso a los detalles del paquete | Modificar los Technical Application Owners de una aplicación en [Config](/es/administracion-de-aplicaciones/packages/package-details.md#config). | | `CanEnableAppUpdateGroup` | Acceso a los detalles del paquete | Habilitar o deshabilitar el grupo de actualización de un paquete. | | `CanUpgradeApp` | Acceso a los detalles del paquete | Iniciar una actualización de un paquete a una versión más reciente. | | `CanSubscribeApp` | `CanReadPackageStoreDetails` | Suscribirse a una oferta de la [Package Store](/es/administracion-de-aplicaciones/packages/package-store.md). | | `CanDeleteApp` | Acceso a los detalles del paquete | Eliminar una aplicación de [Gestión de paquetes](/es/administracion-de-aplicaciones/packages/package-management.md). No la elimina de la tienda ni desinstala las implementaciones existentes. | | `CanSeeSoftwareSecurityVulnerabilities` | — | Ver vulnerabilidades de seguridad conocidas del software. | | `CanSeeIntuneAppJson`, `CanSeeIntuneAppStoreJson`, `CanSeeRealmJoinAppJson`, `CanSeeRealmJoinAppStoreJson` | — | Ver el JSON de diagnóstico de un paquete en [Package Store](/es/administracion-de-aplicaciones/packages/package-store.md) o [Gestión de paquetes](/es/administracion-de-aplicaciones/packages/package-management.md). Solo se muestra cuando *Mostrar información avanzada* está activado en [Settings](/es/administracion-y-configuracion/general.md). | ## Package Store | Permiso | Requiere | Descripción | | ---------------------------- | -------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanReadPackageStoreTable` | — | Acceder al [Package Store](/es/administracion-de-aplicaciones/packages/package-store.md) lista. No concede acceso a los detalles ni la capacidad de suscribirse. | | `CanReadPackageStoreDetails` | `CanReadPackageStoreTable` | Inspeccionar una oferta de Package Store. No concede la capacidad de suscribirse. | ## Solicitudes de software | Permiso | Requiere | Descripción | | --------------------------- | -------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanRequestSoftware` | — | Enviar una solicitud de empaquetado de software a RealmJoin. Combínelo con `CanRequestSoftwarePaas` o `CanRequestSoftwareOrganic`. | | `CanRequestSoftwarePaas` | — | Solicitar que RealmJoin produzca un paquete y lo ponga a disposición en la [Package Store](/es/administracion-de-aplicaciones/packages/package-store.md). | | `CanRequestSoftwareOrganic` | — | Enviar un [paquete "orgánico"](/es/administracion-de-aplicaciones/packages/packaging-requests/organic-packages.md) (configuración sin procesar, no probada) para su distribución mediante RealmJoin Client. | ## Categorías de aplicaciones | Permiso | Requiere | Descripción | | ---------------------- | ---------------------- | -------------------------------------------------------------- | | `CanReadAppCategories` | — | Ver las categorías de aplicaciones de Intune del tenant. | | `CanEditAppCategories` | `CanReadAppCategories` | Crear, editar y eliminar categorías de aplicaciones de Intune. | ## Informe de software | Permiso | Requiere | Descripción | | ------------------------------ | ---------------------------- | -------------------------------------------------------------------------------------- | | `CanReadSoftwareReportTable` | — | Acceder al [Informe de software](/es/analizar-y-exportar/software-reporting.md) lista. | | `CanReadSoftwareReportDetails` | `CanReadSoftwareReportTable` | Inspeccionar los detalles del informe de software. | ## Administración de usuarios | Permiso | Requiere | Descripción | | -------------------------------------------------- | ----------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanReadUserTable` | — | Ver la [lista de todos los usuarios de Entra ID](/es/ugd-management/user-list.md). | | `CanReadUserDetails` | — | Inspeccionar los detalles de un usuario individual [del usuario](/es/ugd-management/user-list/user-details.md). | | `CanSeeRealmJoinUserSettings` | `CanReadUserDetails` | Ver la [configuración de RealmJoin Client](/es/ugd-management/user-and-group-settings.md) asignada a un usuario. | | `CanChangeRealmJoinUserSettings` | `CanSeeRealmJoinUserSettings` | Agregar, modificar o eliminar la configuración de RealmJoin Client asignada a un usuario. | | `CanReadUserSettingTable` | — | Ver la lista de [configuraciones de usuario](/es/ugd-management/user-and-group-settings.md) de todos los usuarios. | | `CanReadUserSettingDetails` | — | **Reservado** — registrado pero actualmente no se muestra en el Portal. | | `CanSeeUserJsonAzureAD`, `CanSeeUserJsonRealmJoin` | `CanReadUserDetails` | Ver las pestañas de JSON de diagnóstico de un usuario. Solo se muestra cuando *Mostrar información avanzada* está activado en [Settings](/es/administracion-y-configuracion/general.md). | | `CanSeeUserSignIns` | `CanReadUserDetails` | Ver la información de inicio de sesión de Microsoft Entra de un usuario. | ## Administración de grupos | Permiso | Requiere | Descripción | | ---------------------------------------------------- | ------------------------------ | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanReadGroupTable` | — | Ver la lista de todos los [grupos internos de Entra ID y RealmJoin](/es/ugd-management/user-list.md). | | `CanReadGroupDetails` | — | Inspeccionar los detalles de un usuario individual [detalles del grupo](/es/ugd-management/user-list/group-details.md). | | `CanChangeGroupMembers` | `CanReadGroupDetails` | Agregar o quitar miembros del grupo. | | `CanEditGroupDisplayName` | `CanReadGroupDetails` | Cambiar el nombre para mostrar de un grupo. | | `CanDeleteGroup` | `CanReadGroupDetails` | Eliminar un grupo. | | `CanSeeRealmJoinGroupSettings` | `CanReadGroupDetails` | Ver la [configuración de RealmJoin Client](/es/ugd-management/user-and-group-settings.md) asignada a un grupo. | | `CanChangeRealmJoinGroupSettings` | `CanSeeRealmJoinGroupSettings` | Agregar, modificar o eliminar la configuración de RealmJoin Client asignada a un grupo. | | `CanReadGroupSettingTable` | — | Ver la lista de [configuraciones de grupo](/es/ugd-management/user-and-group-settings.md) de todos los grupos. | | `CanReadGroupSettingDetails` | — | **Reservado** — registrado pero actualmente no se muestra en el Portal. | | `CanSeeGroupJsonAzureAD`, `CanSeeGroupJsonRealmJoin` | `CanReadGroupDetails` | Ver el JSON de diagnóstico de un grupo. Solo se muestra cuando *Mostrar información avanzada* está activado en [Settings](/es/administracion-y-configuracion/general.md). | | `CanSeeOwnGroups` | — | Permitir que un usuario (no externo) vea los grupos y Teams de los que es miembro. | ## Administración de dispositivos Acciones y operaciones en dispositivos desde [Detalles del dispositivo](/es/ugd-management/user-list/device-details.md). | Permiso | Requiere | Descripción | | ---------------------------------------------- | -------- | ------------------------------------------------------------------------------------------------------------------------------------------------ | | `CanReadDeviceTable` | — | Ver la lista de todos los [dispositivos de Entra ID](/es/ugd-management/user-list.md). | | `CanReadDeviceDetails` | — | Inspeccionar los detalles de un usuario individual [detalles del dispositivo](/es/ugd-management/user-list/device-details.md). | | `CanSyncDevice` | — | Iniciar una sincronización de Intune para un dispositivo Windows administrado. | | `CanScanDevice` | — | Iniciar un análisis de Defender for Endpoint para un dispositivo Windows. | | `CanRequestDeviceLogs` | — | Iniciar la recopilación de "Extended Logs" para un dispositivo a través de RealmJoin Client. | | `CanChangeRealmJoinPrimaryUser` | — | Asignar un usuario principal diferente en RealmJoin. | | `CanRotateIntuneManagedDeviceLocalCredentials` | — | Rotar las credenciales del administrador local administrado por Intune (Windows LAPS) de un dispositivo. | | `CanRotateRecoveryKeys` | — | Rotar la clave de recuperación de cifrado de disco de un dispositivo (BitLocker en Windows, FileVault en macOS). | | `CanUseDeviceAnyDeskInterface` | — | Conectarse a un dispositivo usando [AnyDesk AnyConnect](/es/agente-de-realmjoin/realmjoin-client/anydesk-integration.md) desde RealmJoin Portal. | ## Información del dispositivo Paneles/pestañas de información individuales mostrados en [Detalles del dispositivo](/es/ugd-management/user-list/device-details.md). | Permiso | Requiere | Descripción | | ------------------------------------------------------------------------------------------------------------------------------------ | -------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanSeeDeviceHardwareInformation` | — | Ver la información de hardware de un dispositivo. | | `CanSeeDeviceIdentifierInformation` | — | Ver los identificadores de un dispositivo. | | `CanSeeDeviceGroups` | — | Ver los grupos de los que un dispositivo es miembro. | | `CanSeeDeviceRealmJoinInformation` | — | Ver los detalles de RealmJoin Client de un dispositivo. | | `CanSeeDeviceNetworkInformation` | — | Ver la información de red de un dispositivo, incluidos los datos de Delivery Optimization si están disponibles. | | `CanSeeDeviceUsers` | — | Ver el usuario que ha iniciado sesión en el dispositivo. *(Sin ello, los usuarios que pueden ver los detalles del dispositivo aún pueden ver el propietario del dispositivo.)* | | `CanSeeDeviceAutopilotInformation` | — | Ver la información de Autopilot de un dispositivo (si está presente). | | `CanSeeDeviceSoftwarePackagesInstalled` | — | Ver los paquetes de software instalados en un dispositivo. | | `CanSeeDeviceSafeguardHold` | — | Ver [Safeguard Holds](https://learn.microsoft.com/en-us/windows/deployment/update/safeguard-holds) que impiden una actualización de características de Windows. | | `CanSeeWindowsDeviceUpdatesEnrollmentState` | — | Ver el estado de inscripción de actualizaciones de un dispositivo Windows (Windows Update for Business). | | `CanSeeDeviceIntuneManagedLapsStatus` | — | Ver el estado de LAPS administrado por Intune de un dispositivo. | | `CanUseDeviceLapsAsAdvancedSupporter` | — | Usar [RealmJoin LAPS](/es/agente-de-realmjoin/realmjoin-client/local-admin-password-solution-laps.md#custom-roles) en un dispositivo como un Advanced Supporter (leer contraseñas, solicitar cuentas). Sujeto a `Restrict.LAPS` bajo `AdvancedSupporter`. | | `CanSeeDeviceLapsAsAuditor` | — | Ver la [RealmJoin LAPS](/es/agente-de-realmjoin/realmjoin-client/local-admin-password-solution-laps.md#custom-roles) cuentas de un dispositivo como un Auditor, sin contraseñas. Sujeto a `Restrict.LAPS` bajo `Auditor`. | | `CanUseDeviceLapsAsSupporter` | — | Use el [RealmJoin LAPS](/es/agente-de-realmjoin/realmjoin-client/local-admin-password-solution-laps.md#custom-roles) cuentas de emergencia y soporte de un dispositivo como un Supporter. Sujeto a `Restrict.LAPS` bajo `Supporter`. | | `CanSeeWarranty` | — | Use el [pestaña de garantía](/es/ugd-management/user-list/device-details.md#warranty) de un dispositivo. | | `CanSeeDeviceExternalLinks` | — | Ver enlaces a Intune, Microsoft Entra, etc. de un dispositivo. | | `CanSeeUserAppCatalog` | — | Ver la pestaña App Catalog de un dispositivo Windows. | | `CanEndUserSeeDeviceStorageInformation` | — | Permitir que un usuario final vea la información de almacenamiento de su propio dispositivo. | | `CanSeeDeviceJsonAtp`, `CanSeeDeviceJsonAutopilot`, `CanSeeDeviceJsonAzureAD`, `CanSeeDeviceJsonIntune`, `CanSeeDeviceJsonRealmJoin` | — | Ver las pestañas de JSON de diagnóstico de un dispositivo. Solo se muestra cuando *Mostrar información avanzada* está activado en [Settings](/es/administracion-y-configuracion/general.md). | ## Seguridad del dispositivo | Permiso | Requiere | Descripción | | ----------------------------------------- | -------- | ---------------------------------------------------------------------------------------------------------------------------------------- | | `CanSeeDeviceSecurityInformation` | — | Ver el estado de seguridad de un dispositivo, especialmente el cumplimiento del dispositivo. | | `CanSeeDeviceCompliancePolicies` | — | Ver las políticas de cumplimiento detalladas del dispositivo y su evaluación en la pestaña Compliance de los detalles de un dispositivo. | | `CanSeeDeviceExtendedSecurityInformation` | — | Ver información de seguridad extendida de Defender for Endpoint (si está disponible). | | `CanSeeDeviceSecurityRecommendations` | — | Ver las recomendaciones de Microsoft Security Center para un dispositivo. | | `CanSeeDeviceSecurityVulnerabilities` | — | Ver las vulnerabilidades de Microsoft Security Center para un dispositivo. | | `CanSeeDeviceSecurityAlerts` | — | Ver alertas de seguridad de un dispositivo. | | `CanSeeBitLockerKeys` | — | Ver las claves de recuperación de BitLocker de un dispositivo. | | `CanSeeRecoveryKeys` | — | Ver las claves de recuperación de cifrado de disco de un dispositivo (BitLocker/FileVault). | ## Organización | Permiso | Requiere | Descripción | | ------------------------------- | -------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanReadOrganizationDetails` | — | Ver la [Detalles de la organización](/es/ugd-management/organization-details.md). | | `CanSeeOrganizationJsonAzureAD` | — | Ver el JSON de diagnóstico de la organización. Solo se muestra cuando *Mostrar información avanzada* está activado en [Settings](/es/administracion-y-configuracion/general.md). | ## Formularios de autoservicio | Permiso | Requiere | Descripción | | --------------------------------------- | ----------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------- | | `CanReadSelfServiceFormsHistoryTable` | — | Ver la lista de envíos recientes de [Formularios de autoservicio](/es/administracion-y-configuracion/self-service-forms.md) . | | `CanReadSelfServiceFormsHistoryDetails` | — | Inspeccionar envíos individuales de Formularios de autoservicio. | | `CanSeeSelfServiceForms` | — | Ver los Formularios de autoservicio configurados. | | `CanAddSelfServiceForms` | [Settings](/es/administracion-y-configuracion/settings.md) acceso | Crear nuevos [Formularios de autoservicio](/es/administracion-y-configuracion/self-service-forms.md#settings-page). | | `CanEditSelfServiceForms` | [Settings](/es/administracion-y-configuracion/settings.md) acceso | Editar Formularios de autoservicio existentes. | | `CanDeleteSelfServiceForms` | [Settings](/es/administracion-y-configuracion/settings.md) acceso | Eliminar Formularios de autoservicio. | ## Runbooks | Permiso | Requiere | Descripción | | ----------------------------- | ----------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanSeeRunbooks` | — | Ver la lista de runbooks disponibles (limitada por los tipos de objetos que el usuario puede ver y por [Permisos de Runbook](/es/automatizacion/runbooks/runbook-permissions.md)). No permite iniciar trabajos. | | `CanRunRunbooks` | `CanSeeRunbooks` | Iniciar trabajos de runbook. | | `CanEditRunbookSchedules` | `CanSeeRunbooks` | Crear y administrar [programaciones de runbook](/es/automatizacion/runbooks.md). | | `CanApproveRunbookExecution` | — | Aprobar ejecuciones de runbook que requieren aprobación. | | `CanSyncRunbooksWithUpstream` | [Settings](/es/administracion-y-configuracion/settings.md) acceso | Sincronizar runbooks desde el repositorio compartido de RealmJoin. | ## Registros de Runbook | Permiso | Requiere | Descripción | | ----------------------- | --------------------- | --------------------------------------------------------------------------------- | | `CanReadRunbookTable` | — | Ver la [Registros de Runbook](/es/automatizacion/runbooks/runbook-logs.md) lista. | | `CanReadRunbookDetails` | `CanReadRunbookTable` | Inspecciona un elemento de los registros de Runbook y su salida. | ## Scripts de corrección | Permiso | Requiere | Descripción | | -------------------------- | -------------------------- | -------------------------------------------------------------------------- | | `CanSeeRemediationScripts` | — | Ver la [scripts de corrección](/es/automatizacion/remediation-scripts.md). | | `CanRunRemediationScripts` | `CanSeeRemediationScripts` | Ejecuta scripts de corrección proactiva. | ## Scripts de estado del dispositivo Administrar Intune [scripts de corrección / de estado del dispositivo](/es/automatizacion/remediation-scripts.md). | Permiso | Requiere | Descripción | | ----------------------------------- | --------------------------------- | ---------------------------------------------------- | | `CanReadDeviceHealthScriptsTable` | — | Ver la lista de scripts de estado del dispositivo. | | `CanReadDeviceHealthScriptsDetails` | `CanReadDeviceHealthScriptsTable` | Inspecciona un script de estado del dispositivo. | | `CanStageDeviceHealthScripts` | — | Prepara / importa scripts de estado del dispositivo. | | `CanAssignDeviceHealthScripts` | — | Asigna scripts de estado del dispositivo a grupos. | | `CanScheduleDeviceHealthScripts` | — | Programa scripts de estado del dispositivo. | | `CanDeleteDeviceHealthScripts` | — | Elimina scripts de estado del dispositivo. | ## Notificaciones | Permiso | Requiere | Descripción | | ---------------------------- | -------------------------- | ---------------------------------------------------------------------------------------------------- | | `CanReadNotificationTable` | — | Ver la lista de [notificaciones](/es/agente-de-realmjoin/realmjoin-client/showing-notifications.md). | | `CanReadNotificationDetails` | `CanReadNotificationTable` | Inspecciona una notificación. | ## Plantillas | Permiso | Requiere | Descripción | | --------------------------- | ---------------------- | ------------------------------------------------ | | `CanReadTemplateTable` | — | Ver la lista de plantillas. | | `CanReadTemplateDetails` | `CanReadTemplateTable` | Inspecciona una plantilla. | | `CanEditTemplate` | — | Edita una plantilla. | | `CanDeleteTemplate` | — | Elimina una plantilla. | | `CanChangeTemplatePackages` | — | Cambia los paquetes contenidos en una plantilla. | | `CanChangeTemplateTokens` | — | Cambia los tokens de una plantilla. | ## Registro de cambios El registro de cambios es el historial de cambios/versiones de un objeto, mostrado como una **Registro de cambios** pestaña en su página de detalles. | Permiso | Requiere | Descripción | | ------------------------- | -------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanSeeChangelog` | — | Ver la pestaña de registro de cambios (historial de cambios/versiones) en la página de detalles de un objeto — etiquetada **Historial** en las aplicaciones RealmJoin y **Versiones** en el Package Store, y disponible en los detalles de Dispositivo, Usuario, Grupo y Organización. | | `CanReadChangelogTable` | — | **Reservado** — registrado pero actualmente no se muestra en el Portal. | | `CanReadChangelogDetails` | — | **Reservado** — registrado pero actualmente no se muestra en el Portal. | ## Perfiles | Permiso | Requiere | Descripción | | ----------------------- | -------- | ----------------------------------------------------------------------- | | `CanReadProfileTable` | — | **Reservado** — registrado pero actualmente no se muestra en el Portal. | | `CanReadProfileDetails` | — | **Reservado** — registrado pero actualmente no se muestra en el Portal. | ## Operaciones | Permiso | Requiere | Descripción | | -------------------------- | -------- | ----------------------------------------------------------------------- | | `CanReadOperationsTable` | — | Ver la lista de operaciones. *(Actualmente es una función preliminar.)* | | `CanReadOperationsDetails` | — | **Reservado** — registrado pero actualmente no se muestra en el Portal. | ## Redes y optimización de entrega | Permiso | Requiere | Descripción | | ------------------------- | -------- | ----------------------------------------------------------------------- | | `CanReadNetworksTable` | — | Ver la lista de redes. *(Actualmente es una función preliminar.)* | | `CanReadDONetworkTable` | — | **Reservado** — registrado pero actualmente no se muestra en el Portal. | | `CanReadDONetworkDetails` | — | **Reservado** — registrado pero actualmente no se muestra en el Portal. | ## Registros | Permiso | Requiere | Descripción | | ------------------- | ------------------ | ------------------------------------ | | `CanReadLogsTable` | — | Ver la lista de auditoría/registros. | | `CanReadLogDetails` | `CanReadLogsTable` | Inspecciona una entrada de registro. | ## Exportación de datos | Permiso | Requiere | Descripción | | --------------------- | -------- | ----------------------------------------------------------------------------------------------------------------------- | | `CanReadExportsTable` | — | Acceder al [Exportación de datos](/es/analizar-y-exportar/data-export.md) página y descarga exportaciones predefinidas. | ## Almacenamiento en la nube de Workplace Ver, cargar/editar y eliminar las diferentes áreas de [Almacenamiento en la nube de Workplace](/es/administracion-y-configuracion/workplace-cloud-storage.md). | Permiso | Requiere | Descripción | | -------------------------------------- | ----------------------- | ------------------------------------------------- | | `CanReadFavoritesTable` | — | Ver la lista de Favoritos. | | `CanReadFavoritesDetails` | `CanReadFavoritesTable` | Inspecciona los detalles de Favoritos. | | `CanEditFavorites` | — | Edita Favoritos. | | `CanDeleteFavorites` | — | Elimina Favoritos. | | `CanSeeOrganizationBackgroundFiles` | — | Ver archivos de imágenes de fondo. | | `CanUploadOrganizationBackgroundFiles` | — | Cargar archivos de imágenes de fondo. | | `CanDeleteOrganizationBackgroundFiles` | — | Eliminar archivos de imágenes de fondo. | | `CanSeeOrganizationSignatureFiles` | — | Ver archivos de firma de correo electrónico. | | `CanEditOrganizationSignatureFiles` | — | Editar archivos de firma de correo electrónico. | | `CanDeleteOrganizationSignatureFiles` | — | Eliminar archivos de firma de correo electrónico. | | `CanSeeOrganizationOtherFiles` | — | Ver otros archivos de la organización. | | `CanUploadOrganizationOtherFiles` | — | Cargar otros archivos de la organización. | | `CanDeleteOrganizationOtherFiles` | — | Eliminar otros archivos de la organización. | --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.realmjoin.com/es/administracion-y-configuracion/permission/custom-roles/available-permissions.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.