Rôles et autorisations

Déléguer l'accès au RealmJoin Portal aux utilisateurs Entra avec des rôles prédéfinis ou des rôles personnalisés flexibles.

Architecture

Vous pouvez déléguer l'accès à différents niveaux de fonctionnalité du portail RealmJoin à utilisateurs Entra via rôles prédéfinis et/ou personnalisés :

• rôles prédéfinis avec un ensemble fixe d'autorisations

  • recommandé et prêt à l'emploi
  • plusieurs rôles peuvent être combinés, bien que cela augmente la complexité (non recommandé)
  • attribuable à des groupes Entra
  • voir rôles disponibles
• rôles personnalisés avec flexible sélection de permissions

  • si les rôles prédéfinis ne répondent pas à vos besoins, vous pouvez demander Rôles personnalisés pour être activés dans votre environnement
  • les rôles personnalisés peuvent être combinés avec des rôles prédéfinis (pour ajouter des autorisations supplémentaires), bien que cela augmente la complexité (non recommandé)
  • attribuable à des groupes Entra et/ou à des utilisateurs individuels

Pour déléguer/limiter le sous-ensemble de runbooks pouvant être utilisé par différents opérateurs, veuillez consulter Autorisations des runbooks.

Valeurs par défaut des autorisations

Par défaut, tous les utilisateurs auront accès à la page de profil utilisateur afin de faciliter les scénarios en libre-service.

Lors de l'intégration initiale, le rôle Entra « Global Administrators » est également attribué en tant qu'administrateur RealmJoin afin de faciliter le processus de configuration initiale.