Autorisations disponibles

Référence complète des autorisations granulaires que vous pouvez attribuer aux rôles personnalisés RealmJoin, regroupées par domaine.

Aperçu

Cette page répertorie les autorisations granulaires que vous pouvez attribuer à Rôles personnalisés, regroupées selon la zone du RealmJoin Portal à laquelle elles s'appliquent.

La liste définitive, toujours à jour, est affichée par le Auto-complétion dans l'éditeur des rôles personnalisés. Comme l'ensemble des fonctionnalités de RealmJoin continue de s'enrichir, l'éditeur peut parfois proposer une autorisation plus récente que cette page.

Les autorisations s'appuient les unes sur les autres. Une autorisation qui affiche ou modifie des détails nécessite généralement aussi la lecture correspondante (par exemple, modifier un paramètre nécessite d'abord de pouvoir le voir). Lorsqu'une condition préalable spécifique s'applique, elle est indiquée dans le Nécessite .

Quelques autorisations sont marquées Réservé. Elles peuvent être sélectionnées dans l'éditeur mais ne sont actuellement affichées nulle part dans le Portal ; leur attribution n'a donc aucun effet aujourd'hui. Elles sont répertoriées ici pour être complètes.

Paramètres et administration

Autorisation	Nécessite	Description
CanReadSettingsDetails	—	Accéder à la zone Paramètres .
CanChangeTenantSettings	CanReadSettingsDetails	Modifier les paramètres à l'échelle du tenant.
CanReadOrganizationFeatures	—	Afficher les fonctionnalités RealmJoin activées du tenant.
CanEditOrganizationFeatures	CanReadOrganizationFeatures	Activer ou désactiver les fonctionnalités RealmJoin pour le tenant.
CanEditTenantLaMetricSecret	—	Gérer le secret pour le LaMetric Time intégration.

Partenaire / MSP

Uniquement pour les tenants partenaires. Ces autorisations sont disponibles uniquement dans un tenant parent que RealmJoin support a enregistré comme tenant partenaire (voir Sélecteur de Tenant). Dans tout autre tenant, l'éditeur les rejette comme non autorisées.

Autorisation	Nécessite	Description
CanAdministerTenantPartners	—	Utilisez le Sélecteur de Tenant pour basculer vers tous les tenants enfants du tenant parent. Dans un tenant enfant, l'utilisateur conserve le rôle prédéfini qu'il possède dans le tenant parent. Accorde également les droits d'administrateur partenaire, par exemple pour gérer les modèles.

Gestion des applications

Autorisation	Nécessite	Description
CanReadAppTable	—	Accès en lecture à Package Management (la liste des packages). N'accorde pas l'accès aux détails du package.
CanReadIntuneAppDetails	CanReadAppTable	Accès en lecture seule aux détails des packages Intune des packages.
CanReadRealmJoinAppDetails	CanReadAppTable	Accès en lecture seule au client RealmJoin des packages.
CanChangeAppAssignments	Accès aux détails du package	Ajouter ou supprimer les attributions d'utilisateurs/de groupes sur un package.
CanSeeAppAssignmentSettings	Accès aux détails du package	Voir la paramètres par attribution d'un package du client RealmJoin.
CanChangeAppAssignmentSettings	CanSeeAppAssignmentSettings	Modifier les paramètres par attribution d'un package du client RealmJoin.
CanSeeAppExpertSettings	Accès aux détails du package	Voir les paramètres experts d'une application.
CanEditAppExpertSettings	CanSeeAppExpertSettings	Modifier les paramètres experts d'une application.
CanEditAppSettings	Accès aux détails du package	Modifier les paramètres généraux d'une application.
CanEditAppAutomation	Accès aux détails du package	Modifier l' automatisation d'une application (si/au moment où de nouvelles versions du store seront déployées automatiquement).
CanEditAppDisplayName	Accès aux détails du package	Modifier le nom d'affichage d'une application.
CanEditAppTechnicalApplicationOwners	Accès aux détails du package	Modifier les propriétaires techniques d'application d'une application dans Config.
CanEnableAppUpdateGroup	Accès aux détails du package	Activer ou désactiver le groupe de mise à jour d'un package.
CanUpgradeApp	Accès aux détails du package	Déclencher une mise à niveau d'un package vers une version plus récente.
CanSubscribeApp	CanReadPackageStoreDetails	S'abonner à une offre du Package Store.
CanDeleteApp	Accès aux détails du package	Supprimer une application de Package Management. Ne la supprime pas du store et ne désinstalle pas les déploiements existants.
CanSeeSoftwareSecurityVulnerabilities	—	Voir les vulnérabilités de sécurité connues pour les logiciels.
CanSeeIntuneAppJson, CanSeeIntuneAppStoreJson, CanSeeRealmJoinAppJson, CanSeeRealmJoinAppStoreJson	—	Voir le JSON de diagnostic d'un package dans Package Store ou Package Management. Affiché uniquement lorsque Afficher les infos avancées est activé dans Paramètres.

Package Store

Autorisation	Nécessite	Description
CanReadPackageStoreTable	—	Accéder à la zone Package Store liste. N'accorde pas l'accès aux détails ni la possibilité de s'abonner.
CanReadPackageStoreDetails	CanReadPackageStoreTable	Examiner une offre du store de packages. N'accorde pas la possibilité de s'abonner.

Demandes de logiciels

Autorisation	Nécessite	Description
CanRequestSoftware	—	Soumettre une demande de packaging logiciel à RealmJoin. À combiner avec CanRequestSoftwarePaas ou CanRequestSoftwareOrganic.
CanRequestSoftwarePaas	—	Demander qu'un package soit produit par RealmJoin et mis à disposition dans le Package Store.
CanRequestSoftwareOrganic	—	Soumettre un package « organique » (configuration brute, non testée) pour la distribution via le client RealmJoin.

Catégories d’applications

Autorisation	Nécessite	Description
CanReadAppCategories	—	Afficher les catégories d'applications Intune du tenant.
CanEditAppCategories	CanReadAppCategories	Créer, modifier et supprimer des catégories d'applications Intune.

Rapport logiciel

Autorisation	Nécessite	Description
CanReadSoftwareReportTable	—	Accéder à la zone Rapport logiciel liste.
CanReadSoftwareReportDetails	CanReadSoftwareReportTable	Examiner les détails du rapport logiciel.

Gestion des utilisateurs

Autorisation	Nécessite	Description
CanReadUserTable	—	Voir la liste de tous les utilisateurs Entra ID.
CanReadUserDetails	—	Examiner les détails d'un utilisateur.
CanSeeRealmJoinUserSettings	CanReadUserDetails	Voir la paramètres du client RealmJoin attribués à un utilisateur.
CanChangeRealmJoinUserSettings	CanSeeRealmJoinUserSettings	Ajouter, modifier ou supprimer les paramètres du client RealmJoin attribués à un utilisateur.
CanReadUserSettingTable	—	Voir la liste des paramètres utilisateur pour tous les utilisateurs.
CanReadUserSettingDetails	—	Réservé — enregistré mais actuellement non affiché dans le Portal.
CanSeeUserJsonAzureAD, CanSeeUserJsonRealmJoin	CanReadUserDetails	Voir les onglets JSON de diagnostic d'un utilisateur. Affiché uniquement lorsque Afficher les infos avancées est activé dans Paramètres.
CanSeeUserSignIns	CanReadUserDetails	Voir les informations de connexion Microsoft Entra d'un utilisateur.

Gestion des groupes

Autorisation	Nécessite	Description
CanReadGroupTable	—	Voir la liste de tous les groupes internes Entra ID et RealmJoin.
CanReadGroupDetails	—	Examiner les détails d'un des détails du groupe.
CanChangeGroupMembers	CanReadGroupDetails	Ajouter ou supprimer des membres d'un groupe.
CanEditGroupDisplayName	CanReadGroupDetails	Modifier le nom d'affichage d'un groupe.
CanDeleteGroup	CanReadGroupDetails	Supprimer un groupe.
CanSeeRealmJoinGroupSettings	CanReadGroupDetails	Voir la paramètres du client RealmJoin attribués à un groupe.
CanChangeRealmJoinGroupSettings	CanSeeRealmJoinGroupSettings	Ajouter, modifier ou supprimer les paramètres du client RealmJoin attribués à un groupe.
CanReadGroupSettingTable	—	Voir la liste des paramètres de groupe pour tous les groupes.
CanReadGroupSettingDetails	—	Réservé — enregistré mais actuellement non affiché dans le Portal.
CanSeeGroupJsonAzureAD, CanSeeGroupJsonRealmJoin	CanReadGroupDetails	Voir le JSON de diagnostic d'un groupe. Affiché uniquement lorsque Afficher les infos avancées est activé dans Paramètres.
CanSeeOwnGroups	—	Autoriser un utilisateur (non externe) à voir les groupes et les équipes dont il est membre.

Gestion des appareils

Actions et opérations sur les appareils depuis Détails de l'appareil.

Autorisation	Nécessite	Description
CanReadDeviceTable	—	Voir la liste de tous les appareils Entra ID.
CanReadDeviceDetails	—	Examiner les détails d'un des détails de l'appareil.
CanSyncDevice	—	Déclencher une synchronisation Intune pour un appareil Windows géré.
CanScanDevice	—	Déclencher une analyse Defender for Endpoint pour un appareil Windows.
CanRequestDeviceLogs	—	Déclencher la collecte des « journaux étendus » pour un appareil via le client RealmJoin.
CanChangeRealmJoinPrimaryUser	—	Attribuer un autre utilisateur principal dans RealmJoin.
CanRotateIntuneManagedDeviceLocalCredentials	—	Faire tourner les identifiants locaux administrateur gérés par Intune (Windows LAPS) d'un appareil.
CanRotateRecoveryKeys	—	Faire tourner la clé de récupération du chiffrement de disque d'un appareil (BitLocker sous Windows, FileVault sur macOS).
CanUseDeviceAnyDeskInterface	—	Se connecter à un appareil à l'aide de AnyDesk AnyConnect depuis le RealmJoin Portal.

Informations sur l'appareil

Panneaux/onglets d'informations individuels affichés sur Détails de l'appareil.

Autorisation	Nécessite	Description
CanSeeDeviceHardwareInformation	—	Voir les informations matérielles d'un appareil.
CanSeeDeviceIdentifierInformation	—	Voir les identifiants d'un appareil.
CanSeeDeviceGroups	—	Voir les groupes dont un appareil est membre.
CanSeeDeviceRealmJoinInformation	—	Voir les détails RealmJoin Client d'un appareil.
CanSeeDeviceNetworkInformation	—	Voir les informations réseau d'un appareil, y compris les données Delivery Optimization si disponibles.
CanSeeDeviceUsers	—	Voir l'utilisateur connecté à l'appareil. (Sans cela, les utilisateurs qui peuvent voir les détails de l'appareil peuvent tout de même voir le propriétaire de l'appareil.)
CanSeeDeviceAutopilotInformation	—	Voir les informations Autopilot d'un appareil (si elles sont présentes).
CanSeeDeviceSoftwarePackagesInstalled	—	Voir les packages logiciels installés sur un appareil.
CanSeeDeviceSafeguardHold	—	Voir Mises en attente Safeguard qui empêchent une mise à jour de fonctionnalité Windows.
CanSeeWindowsDeviceUpdatesEnrollmentState	—	Voir l'état d'inscription d'un appareil Windows à Windows Update for Business.
CanSeeDeviceIntuneManagedLapsStatus	—	Voir l'état LAPS géré par Intune d'un appareil.
CanUseDeviceLapsAsAdvancedSupporter	—	Utilisez RealmJoin LAPS sur un appareil comme un Advanced Supporter (lire les mots de passe, demander des comptes). Sous Restrict.LAPS sous AdvancedSupporter.
CanSeeDeviceLapsAsAuditor	—	Voir la RealmJoin LAPS des comptes d'un appareil comme un Auditor, sans mots de passe. Sous Restrict.LAPS sous Auditor.
CanUseDeviceLapsAsSupporter	—	Utilisez le RealmJoin LAPS des comptes d'urgence et de support d'un appareil comme un Supporter. Sous Restrict.LAPS sous Supporter.
CanSeeWarranty	—	Utilisez le pour un appareil. pour un appareil.
CanSeeDeviceExternalLinks	—	Voir les liens vers Intune, Microsoft Entra, etc. pour un appareil.
CanSeeUserAppCatalog	—	Voir l'onglet Catalogue d'applications pour un appareil Windows.
CanEndUserSeeDeviceStorageInformation	—	Autoriser un utilisateur final à voir les informations de stockage de son propre appareil.
CanSeeDeviceJsonAtp, CanSeeDeviceJsonAutopilot, CanSeeDeviceJsonAzureAD, CanSeeDeviceJsonIntune, CanSeeDeviceJsonRealmJoin	—	Voir les onglets JSON de diagnostic d'un appareil. Affiché uniquement lorsque Afficher les infos avancées est activé dans Paramètres.

Sécurité de l'appareil

Autorisation	Nécessite	Description
CanSeeDeviceSecurityInformation	—	Voir l'état de sécurité d'un appareil, en particulier sa conformité.
CanSeeDeviceCompliancePolicies	—	Voir les stratégies détaillées de conformité de l'appareil et leur évaluation dans l'onglet Conformité des détails d'un appareil.
CanSeeDeviceExtendedSecurityInformation	—	Voir les informations de sécurité étendues de Defender for Endpoint (si disponibles).
CanSeeDeviceSecurityRecommendations	—	Voir les recommandations de Microsoft Security Center pour un appareil.
CanSeeDeviceSecurityVulnerabilities	—	Voir les vulnérabilités de Microsoft Security Center pour un appareil.
CanSeeDeviceSecurityAlerts	—	Voir les alertes de sécurité pour un appareil.
CanSeeBitLockerKeys	—	Afficher les clés de récupération BitLocker d'un appareil.
CanSeeRecoveryKeys	—	Afficher les clés de récupération du chiffrement de disque d'un appareil (BitLocker/FileVault).

Organisation

Autorisation	Nécessite	Description
CanReadOrganizationDetails	—	Voir la Détails de l'organisation.
CanSeeOrganizationJsonAzureAD	—	Voir le JSON de diagnostic de l'organisation. Affiché uniquement lorsque Afficher les infos avancées est activé dans Paramètres.

Formulaires en libre-service

Autorisation	Nécessite	Description
CanReadSelfServiceFormsHistoryTable	—	Voir la liste des récentes Formulaires en libre-service soumissions.
CanReadSelfServiceFormsHistoryDetails	—	Examiner les soumissions individuelles des formulaires Self Service.
CanSeeSelfServiceForms	—	Voir les formulaires Self Service configurés.
CanAddSelfServiceForms	Paramètres accès	Créer de nouveaux Formulaires en libre-service.
CanEditSelfServiceForms	Paramètres accès	Modifier des formulaires Self Service existants.
CanDeleteSelfServiceForms	Paramètres accès	Supprimer des formulaires Self Service.

Runbooks

Autorisation	Nécessite	Description
CanSeeRunbooks	—	Voir la liste des runbooks disponibles (limitée par les types d'objets que l'utilisateur peut voir et par Autorisations des runbooks). N'autorise pas le démarrage de tâches.
CanRunRunbooks	CanSeeRunbooks	Démarrer des tâches de runbook.
CanEditRunbookSchedules	CanSeeRunbooks	Créer et gérer les planifications de runbook.
CanApproveRunbookExecution	—	Approuver les exécutions de runbook qui nécessitent une approbation.
CanSyncRunbooksWithUpstream	Paramètres accès	Synchroniser les runbooks depuis le dépôt partagé de RealmJoin.

journaux Runbook

Autorisation	Nécessite	Description
CanReadRunbookTable	—	Voir la journaux Runbook liste.
CanReadRunbookDetails	CanReadRunbookTable	Inspecter un élément du journal de runbook et sa sortie.

Scripts de remédiation

Autorisation	Nécessite	Description
CanSeeRemediationScripts	—	Voir la scripts de remédiation.
CanRunRemediationScripts	CanSeeRemediationScripts	Exécuter des scripts de remédiation proactive.

Scripts d'intégrité des appareils

Gérer Intune scripts de remédiation / scripts d'intégrité des appareils.

Autorisation	Nécessite	Description
CanReadDeviceHealthScriptsTable	—	Voir la liste des scripts d'intégrité des appareils.
CanReadDeviceHealthScriptsDetails	CanReadDeviceHealthScriptsTable	Examiner un script d'intégrité des appareils.
CanStageDeviceHealthScripts	—	Mettre en place / importer des scripts d'intégrité des appareils.
CanAssignDeviceHealthScripts	—	Attribuer des scripts d'intégrité des appareils à des groupes.
CanScheduleDeviceHealthScripts	—	Planifier des scripts d'intégrité des appareils.
CanDeleteDeviceHealthScripts	—	Supprimer des scripts d'intégrité des appareils.

Notifications

Autorisation	Nécessite	Description
CanReadNotificationTable	—	Voir la liste des notifications.
CanReadNotificationDetails	CanReadNotificationTable	Examiner une notification.

Modèles

Autorisation	Nécessite	Description
CanReadTemplateTable	—	Voir la liste des modèles.
CanReadTemplateDetails	CanReadTemplateTable	Examiner un modèle.
Peut modifier un modèle	—	Modifier un modèle.
Peut supprimer un modèle	—	Supprimer un modèle.
Peut modifier les packages contenus dans un modèle	—	Modifier les packages contenus dans un modèle.
Peut modifier les jetons d’un modèle	—	Modifier les jetons d’un modèle.

Journal des modifications

Le journal des modifications est l’historique des changements/versions d’un objet, affiché sous forme de Journal des modifications onglet sur sa page de détails.

Autorisation	Nécessite	Description
Peut voir le journal des modifications	—	Voir l’onglet du journal des modifications (historique des changements/versions) sur la page de détails d’un objet — intitulé Historique dans les applications RealmJoin et Versions dans le Package Store, et disponible dans les détails de l’appareil, de l’utilisateur, du groupe et de l’organisation.
Peut lire le tableau du journal des modifications	—	Réservé — enregistré mais actuellement non affiché dans le Portal.
Peut lire les détails du journal des modifications	—	Réservé — enregistré mais actuellement non affiché dans le Portal.

Profils

Autorisation	Nécessite	Description
Peut lire le tableau des profils	—	Réservé — enregistré mais actuellement non affiché dans le Portal.
Peut lire les détails du profil	—	Réservé — enregistré mais actuellement non affiché dans le Portal.

Opérations

Autorisation	Nécessite	Description
Peut lire le tableau des opérations	—	Voir la liste des opérations. (Actuellement une fonctionnalité d’aperçu.)
Peut lire les détails des opérations	—	Réservé — enregistré mais actuellement non affiché dans le Portal.

Réseaux et optimisation de la distribution

Autorisation	Nécessite	Description
Peut lire le tableau des réseaux	—	Voir la liste des réseaux. (Actuellement une fonctionnalité d’aperçu.)
Peut lire le tableau du réseau d’optimisation de la distribution	—	Réservé — enregistré mais actuellement non affiché dans le Portal.
Peut lire les détails du réseau d’optimisation de la distribution	—	Réservé — enregistré mais actuellement non affiché dans le Portal.

Journaux

Autorisation	Nécessite	Description
Peut lire le tableau des journaux	—	Voir la liste des audits/journaux.
Peut lire les détails du journal	Peut lire le tableau des journaux	Examiner une entrée de journal.

Exportation des données

Autorisation	Nécessite	Description
Peut lire le tableau des exports	—	Accéder à la zone Exportation des données page et télécharger les exports prédéfinis.

Workplace Cloud Storage

Voir, téléverser/modifier et supprimer les différentes zones de Workplace Cloud Storage.

Autorisation	Nécessite	Description
Peut lire le tableau des favoris	—	Voir la liste des favoris.
Peut lire les détails des favoris	Peut lire le tableau des favoris	Examiner les détails des favoris.
Peut modifier les favoris	—	Modifier les favoris.
Peut supprimer les favoris	—	Supprimer les favoris.
Peut voir les fichiers d’image d’arrière-plan de l’organisation	—	Voir les fichiers d’image d’arrière-plan.
Peut téléverser des fichiers d’image d’arrière-plan de l’organisation	—	Téléverser des fichiers d’image d’arrière-plan.
Peut supprimer les fichiers d’image d’arrière-plan de l’organisation	—	Supprimer les fichiers d’image d’arrière-plan.
Peut voir les fichiers de signature de l’organisation	—	Voir les fichiers de signature e-mail.
Peut modifier les fichiers de signature de l’organisation	—	Modifier les fichiers de signature e-mail.
Peut supprimer les fichiers de signature de l’organisation	—	Supprimer les fichiers de signature e-mail.
Peut voir les autres fichiers de l’organisation	—	Voir les autres fichiers de l’organisation.
Peut téléverser d’autres fichiers de l’organisation	—	Téléverser d’autres fichiers de l’organisation.
Peut supprimer d’autres fichiers de l’organisation	—	Supprimer d’autres fichiers de l’organisation.