Rôles personnalisés

Les rôles personnalisés RealmJoin définissent des autorisations granulaires au format JSON et se lient à des groupes ou utilisateurs Entra via l'éditeur JSON intégré.

Aperçu

Rôles personnalisés est une fonctionnalité facultative du portail RealmJoin et permet de créer des rôles internes RealmJoin supplémentaires. Vous pouvez attribuer des autorisations granulaires / atomiques à ces rôles et les lier à des groupes Entra ou à des utilisateurs dédiés.

Si des rôles personnalisés sont nécessaires, veuillez demander l’activation via le support RealmJoin.

Les rôles personnalisés sont définis en JSON. L’éditeur JSON inclus dans le portail RealmJoin offre une vérification et une mise en évidence de la syntaxe et vérifiera votre définition par rapport au schéma JSON des rôles personnalisés.

Éditeur JSON des rôles personnalisés

Utilisation de l’éditeur

Vérification de la syntaxe / Erreurs

L’éditeur vérifiera la syntaxe au fur et à mesure de votre saisie. Si une erreur de syntaxe est détectée, un message d’erreur Afficher x erreurs et une icône de bogue apparaîtra à côté de Enregistrer.

Message/bouton d’erreur JSON

Cliquez sur ce message pour obtenir plus de détails sur l’erreur.

Formatage

Vous pouvez formater automatiquement le JSON en cliquant Formater dans le coin supérieur droit de la page.

Bouton de formatage

Autocomplétion

L’éditeur peut proposer l’autocomplétion des mots-clés connus (comme les autorisations) à partir du schéma.

Autocomplétion des mots-clés

Vous pouvez appuyer sur « Ctrl » + « Espace » à tout moment pour invoquer l’autocomplétion.

Règles

Un rôle est décrit comme une paire d’autorisations et d’utilisateurs et/ou de groupes auxquels ces autorisations sont attribuées.

Les rôles sont listés dans un tableau (liste) sous le mot-clé Règles.

Exemple d’ensemble de règles :

{
  "Règles": [
    {
      "Nom": "Par défaut : les supporters peuvent changer l’utilisateur principal [27e589a7]",
      "Description": "Règle par défaut permettant aux membres d’un groupe de supporters de changer l’utilisateur principal des appareils joints à RealmJoin. Veuillez conserver l’ID inclus dans son nom.",
      "Groupes": [
        "f31f5765-f56f-47fa-9248-ac2d77221634",
        "422e6b7c-bd99-4082-be1c-88cbc2bb2734"
      ],
      "Autorisations": [
        "CanChangeRealmJoinPrimaryUser"
      ]
    },{
      "Nom": "Autoriser John à ajouter de nouveaux formulaires d’auto-service",
      "Utilisateurs": [
        "b31f5765-f56f-47fa-9248-ac2d77221622"
      ],
      "Autorisations": [
        "CanAddSelfServiceForms"
      ]
    }
  ]
}

Nom et Description

Nom est requis, Description est facultatif.

Les deux sont des champs de texte brut (chaîne).

Autorisations

Une autorisation est une chaîne unique identifiant une action spécifique dans le portail RealmJoin. Autorisations est une liste (tableau) d’autorisations.

Voir Autorisations disponibles pour une liste et une description des autorisations courantes.

Groupes

Une liste (tableau) d’identifiants d’objet de groupe Entra. Attribuées permissions seront attribuées à tous les utilisateurs membres de ces groupes.

Utilisateurs

Une liste (tableau) d’identifiants d’objet d’utilisateur Entra. Attribuées permissions seront attribuées à ces utilisateurs.