> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/fr/administration-et-parametres/permission/custom-roles/available-permissions.md). # Autorisations disponibles Référence complète des autorisations granulaires que vous pouvez attribuer aux rôles personnalisés RealmJoin, regroupées par domaine. ## Aperçu Cette page répertorie les autorisations granulaires que vous pouvez attribuer à [Rôles personnalisés](/fr/administration-et-parametres/permission/custom-roles.md), regroupées par la zone du portail RealmJoin à laquelle elles s'appliquent. {% hint style="info" %} La liste définitive et toujours à jour est affichée par [Saisie semi-automatique](/fr/administration-et-parametres/permission/custom-roles.md#auto-complete) dans l'éditeur de rôles personnalisés. Comme l'ensemble des fonctionnalités de RealmJoin continue de s'étendre, l'éditeur peut parfois proposer une autorisation plus récente que cette page. {% endhint %} {% hint style="info" %} Les autorisations se complètent les unes les autres. Une autorisation qui affiche ou modifie *les détails* nécessite généralement aussi l'autorisation correspondante *lecture* (par exemple, modifier un paramètre nécessite de pouvoir d'abord le voir). Lorsqu'une condition préalable spécifique s'applique, elle est indiquée dans la **Requiert** colonne. {% endhint %} {% hint style="warning" %} Quelques autorisations sont marquées **Réservées**. Elles peuvent être sélectionnées dans l'éditeur mais ne sont actuellement affichées nulle part dans le portail, donc leur attribution n'a aucun effet à ce jour. Elles sont listées ici par souci d'exhaustivité. {% endhint %} ## Paramètres et administration | Autorisation | Requiert | Description | | ----------------------------- | ----------------------------- | ----------------------------------------------------------------------------------------------------------------------------------- | | `CanReadSettingsDetails` | — | Accéder à la [Paramètres](/fr/administration-et-parametres/settings.md) zone. | | `CanChangeTenantSettings` | `CanReadSettingsDetails` | Modifier les paramètres à l'échelle du tenant. | | `CanReadOrganizationFeatures` | — | Afficher les fonctionnalités RealmJoin activées du tenant. | | `CanEditOrganizationFeatures` | `CanReadOrganizationFeatures` | Activer ou désactiver les fonctionnalités RealmJoin pour le tenant. | | `CanEditTenantLaMetricSecret` | — | Gérer le secret pour l'intégration de [LaMetric Time](/fr/administration-et-parametres/third-party-integrations/lametric-time.md) . | ## Partenaire / MSP {% hint style="warning" %} **Uniquement pour les tenants partenaires.** Ces autorisations sont disponibles uniquement dans un tenant parent que le support RealmJoin a enregistré comme tenant partenaire (voir [Tenant Switcher](/fr/administration-et-parametres/msp-and-advanced-features.md#tenant-switcher)). Dans tout autre tenant, l'éditeur les rejette comme non autorisées. {% endhint %} | Autorisation | Requiert | Description | | ----------------------------- | -------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanAdministerTenantPartners` | — | Utilisez le [Tenant Switcher](/fr/administration-et-parametres/msp-and-advanced-features.md#custom-role-permissions) pour basculer vers tous les tenants enfants du tenant parent. Dans un tenant enfant, l'utilisateur conserve le rôle prédéfini qu'il a dans le tenant parent. Accorde également des droits d'administrateur partenaire, par exemple pour gérer les modèles. | ## Gestion des applications | Autorisation | Requiert | Description | | ---------------------------------------------------------------------------------------------------------- | ----------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanReadAppTable` | — | Accès en lecture à [Gestion des packages](/fr/gestion-des-applications/packages/package-management.md) (la liste des packages). Ne donne pas accès aux détails du package. | | `CanReadIntuneAppDetails` | `CanReadAppTable` | Accès en lecture seule aux détails du package Intune [détails du package](/fr/gestion-des-applications/packages/package-details.md). | | `CanReadRealmJoinAppDetails` | `CanReadAppTable` | Accès en lecture seule au client RealmJoin [détails du package](/fr/gestion-des-applications/packages/package-details.md). | | `CanChangeAppAssignments` | Accès aux détails du package | Ajouter ou supprimer des affectations d'utilisateur/groupe sur un package. | | `CanSeeAppAssignmentSettings` | Accès aux détails du package | Voir les [paramètres par affectation](/fr/gestion-des-applications/packages/package-details.md#assignment-settings) d'un package RealmJoin Client. | | `CanChangeAppAssignmentSettings` | `CanSeeAppAssignmentSettings` | Modifier les paramètres par affectation d'un package RealmJoin Client. | | `CanSeeAppExpertSettings` | Accès aux détails du package | Voir les [paramètres experts d'une application](/fr/gestion-des-applications/packages/package-details.md#expert-settings). | | `CanEditAppExpertSettings` | `CanSeeAppExpertSettings` | Modifier les paramètres experts d'une application. | | `CanEditAppSettings` | Accès aux détails du package | Modifier les paramètres généraux d'une application. | | `CanEditAppAutomation` | Accès aux détails du package | Modifier l' [automatisation d'une application](/fr/gestion-des-applications/packages/package-details.md#automation) (si/quand de nouvelles versions du magasin sont déployées automatiquement). | | `CanEditAppDisplayName` | Accès aux détails du package | Modifier le nom d'affichage d'une application et [la brève description](/fr/gestion-des-applications/packages/package-details.md#short-description). | | `CanEditAppTechnicalApplicationOwners` | Accès aux détails du package | Modifier les propriétaires techniques de l'application dans [Config](/fr/gestion-des-applications/packages/package-details.md#config). | | `CanEnableAppUpdateGroup` | Accès aux détails du package | Activer ou désactiver le groupe de mise à jour d'un package. | | `CanUpgradeApp` | Accès aux détails du package | Déclencher la mise à niveau d'un package vers une version plus récente. | | `CanSubscribeApp` | `CanReadPackageStoreDetails` | S'abonner à une offre du [Package Store](/fr/gestion-des-applications/packages/package-store.md). | | `CanDeleteApp` | Accès aux détails du package | Supprimer une application de [Gestion des packages](/fr/gestion-des-applications/packages/package-management.md). Ne la supprime pas du magasin ni ne désinstalle les déploiements existants. | | `CanSeeSoftwareSecurityVulnerabilities` | — | Voir les vulnérabilités de sécurité connues pour les logiciels. | | `CanSeeIntuneAppJson`, `CanSeeIntuneAppStoreJson`, `CanSeeRealmJoinAppJson`, `CanSeeRealmJoinAppStoreJson` | — | Voir le JSON de diagnostic d'un package dans [Package Store](/fr/gestion-des-applications/packages/package-store.md) ou [Gestion des packages](/fr/gestion-des-applications/packages/package-management.md). Affiché uniquement lorsque *Afficher les informations avancées* est activé dans [Paramètres](/fr/administration-et-parametres/general.md). | ## Package Store | Autorisation | Requiert | Description | | ---------------------------- | -------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanReadPackageStoreTable` | — | Accéder à la [Package Store](/fr/gestion-des-applications/packages/package-store.md) liste. Ne donne pas accès aux détails ni la possibilité de s'abonner. | | `CanReadPackageStoreDetails` | `CanReadPackageStoreTable` | Examiner une offre du magasin de packages. Ne donne pas la possibilité de s'abonner. | ## Demandes de logiciels | Autorisation | Requiert | Description | | --------------------------- | -------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanRequestSoftware` | — | Soumettre une demande de création de package logiciel à RealmJoin. À combiner avec `CanRequestSoftwarePaas` ou `CanRequestSoftwareOrganic`. | | `CanRequestSoftwarePaas` | — | Demander qu'un package soit produit par RealmJoin et rendu disponible dans le [Package Store](/fr/gestion-des-applications/packages/package-store.md). | | `CanRequestSoftwareOrganic` | — | Soumettre un [package "organique"](/fr/gestion-des-applications/packages/packaging-requests/organic-packages.md) (configuration brute, non testée) pour la distribution via RealmJoin Client. | ## Catégories d'applications | Autorisation | Requiert | Description | | ---------------------- | ---------------------- | ------------------------------------------------------------------ | | `CanReadAppCategories` | — | Voir les catégories d'applications Intune du tenant. | | `CanEditAppCategories` | `CanReadAppCategories` | Créer, modifier et supprimer les catégories d'applications Intune. | ## Rapport logiciel | Autorisation | Requiert | Description | | ------------------------------ | ---------------------------- | -------------------------------------------------------------------------------------- | | `CanReadSoftwareReportTable` | — | Accéder à la [Rapport logiciel](/fr/analyser-et-exporter/software-reporting.md) liste. | | `CanReadSoftwareReportDetails` | `CanReadSoftwareReportTable` | Examiner les détails du rapport logiciel. | ## Gestion des utilisateurs | Autorisation | Requiert | Description | | -------------------------------------------------- | ----------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanReadUserTable` | — | Voir les [liste de tous les utilisateurs Entra ID](/fr/ugd-management/user-list.md). | | `CanReadUserDetails` | — | Examiner les détails individuels d'un [utilisateur](/fr/ugd-management/user-list/user-details.md). | | `CanSeeRealmJoinUserSettings` | `CanReadUserDetails` | Voir les [paramètres RealmJoin Client](/fr/ugd-management/user-and-group-settings.md) attribués à un utilisateur. | | `CanChangeRealmJoinUserSettings` | `CanSeeRealmJoinUserSettings` | Ajouter, modifier ou supprimer les paramètres RealmJoin Client attribués à un utilisateur. | | `CanReadUserSettingTable` | — | Voir la liste des [paramètres utilisateur](/fr/ugd-management/user-and-group-settings.md) pour tous les utilisateurs. | | `CanReadUserSettingDetails` | — | **Réservées** — enregistré mais actuellement non affiché dans le portail. | | `CanSeeUserJsonAzureAD`, `CanSeeUserJsonRealmJoin` | `CanReadUserDetails` | Voir les onglets JSON de diagnostic d'un utilisateur. Affichés uniquement lorsque *Afficher les informations avancées* est activé dans [Paramètres](/fr/administration-et-parametres/general.md). | | `CanSeeUserSignIns` | `CanReadUserDetails` | Voir les informations de connexion Microsoft Entra pour un utilisateur. | ## Gestion des groupes | Autorisation | Requiert | Description | | ---------------------------------------------------- | ------------------------------ | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanReadGroupTable` | — | Voir la liste de tous les [groupes internes Entra ID et RealmJoin](/fr/ugd-management/user-list.md). | | `CanReadGroupDetails` | — | Examiner les détails individuels d'un [détails du groupe](/fr/ugd-management/user-list/group-details.md). | | `CanChangeGroupMembers` | `CanReadGroupDetails` | Ajouter ou supprimer des membres d'un groupe. | | `CanEditGroupDisplayName` | `CanReadGroupDetails` | Modifier le nom d'affichage d'un groupe. | | `CanDeleteGroup` | `CanReadGroupDetails` | Supprimer un groupe. | | `CanSeeRealmJoinGroupSettings` | `CanReadGroupDetails` | Voir les [paramètres RealmJoin Client](/fr/ugd-management/user-and-group-settings.md) attribués à un groupe. | | `CanChangeRealmJoinGroupSettings` | `CanSeeRealmJoinGroupSettings` | Ajouter, modifier ou supprimer les paramètres RealmJoin Client attribués à un groupe. | | `CanReadGroupSettingTable` | — | Voir la liste des [paramètres de groupe](/fr/ugd-management/user-and-group-settings.md) pour tous les groupes. | | `CanReadGroupSettingDetails` | — | **Réservées** — enregistré mais actuellement non affiché dans le portail. | | `CanSeeGroupJsonAzureAD`, `CanSeeGroupJsonRealmJoin` | `CanReadGroupDetails` | Voir le JSON de diagnostic d'un groupe. Affiché uniquement lorsque *Afficher les informations avancées* est activé dans [Paramètres](/fr/administration-et-parametres/general.md). | | `CanSeeOwnGroups` | — | Autoriser un utilisateur (non externe) à voir les groupes et Teams dont il est membre. | ## Gestion des appareils Actions et opérations sur les appareils à partir de [Détails de l'appareil](/fr/ugd-management/user-list/device-details.md). | Autorisation | Requiert | Description | | ---------------------------------------------- | -------- | ----------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanReadDeviceTable` | — | Voir la liste de tous les [appareils Entra ID](/fr/ugd-management/user-list.md). | | `CanReadDeviceDetails` | — | Examiner les détails individuels d'un [détails de l'appareil](/fr/ugd-management/user-list/device-details.md). | | `CanSyncDevice` | — | Déclencher une synchronisation Intune pour un appareil Windows géré. | | `CanScanDevice` | — | Déclencher une analyse Defender for Endpoint pour un appareil Windows. | | `CanRequestDeviceLogs` | — | Déclencher la collecte des "Extended Logs" pour un appareil via RealmJoin Client. | | `CanChangeRealmJoinPrimaryUser` | — | Attribuer un autre utilisateur principal dans RealmJoin. | | `CanRotateIntuneManagedDeviceLocalCredentials` | — | Faire pivoter les identifiants d'administrateur local gérés par Intune (Windows LAPS) d'un appareil. | | `CanRotateRecoveryKeys` | — | Faire pivoter la clé de récupération du chiffrement de disque d'un appareil (BitLocker sur Windows, FileVault sur macOS). | | `CanUseDeviceAnyDeskInterface` | — | Se connecter à un appareil à l'aide de [AnyDesk AnyConnect](/fr/agent-realmjoin/realmjoin-client/anydesk-integration.md) depuis le portail RealmJoin. | ## Informations sur l'appareil Panneaux/onglets d'informations individuels affichés sur [Détails de l'appareil](/fr/ugd-management/user-list/device-details.md). | Autorisation | Requiert | Description | | ------------------------------------------------------------------------------------------------------------------------------------ | -------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanSeeDeviceHardwareInformation` | — | Voir les informations matérielles d'un appareil. | | `CanSeeDeviceIdentifierInformation` | — | Voir les identifiants d'un appareil. | | `CanSeeDeviceGroups` | — | Voir les groupes dont un appareil est membre. | | `CanSeeDeviceRealmJoinInformation` | — | Voir les détails RealmJoin Client d'un appareil. | | `CanSeeDeviceNetworkInformation` | — | Voir les informations réseau d'un appareil, y compris les données Delivery Optimization si disponibles. | | `CanSeeDeviceUsers` | — | Voir l'utilisateur connecté de l'appareil. *(Sans cela, les utilisateurs qui peuvent voir les détails de l'appareil peuvent toujours voir le propriétaire de l'appareil.)* | | `CanSeeDeviceAutopilotInformation` | — | Voir les informations Autopilot d'un appareil (si présentes). | | `CanSeeDeviceSoftwarePackagesInstalled` | — | Voir les packages logiciels installés sur un appareil. | | `CanSeeDeviceSafeguardHold` | — | Voir [les Safeguard Holds](https://learn.microsoft.com/en-us/windows/deployment/update/safeguard-holds) qui empêchent une mise à jour de fonctionnalité Windows. | | `CanSeeWindowsDeviceUpdatesEnrollmentState` | — | Voir l'état d'inscription aux mises à jour d'un appareil Windows (Windows Update for Business). | | `CanSeeDeviceIntuneManagedLapsStatus` | — | Voir l'état LAPS géré par Intune d'un appareil. | | `CanUseDeviceLapsAsAdvancedSupporter` | — | Utiliser [RealmJoin LAPS](/fr/agent-realmjoin/realmjoin-client/local-admin-password-solution-laps.md#custom-roles) sur un appareil comme un Supporter avancé (lire les mots de passe, demander des comptes). Soumis à `Restrict.LAPS` sous `AdvancedSupporter`. | | `CanSeeDeviceLapsAsAuditor` | — | Voir les [RealmJoin LAPS](/fr/agent-realmjoin/realmjoin-client/local-admin-password-solution-laps.md#custom-roles) les comptes d'un appareil comme un Auditeur, sans mots de passe. Soumis à `Restrict.LAPS` sous `Auditor`. | | `CanUseDeviceLapsAsSupporter` | — | Utilisez le [RealmJoin LAPS](/fr/agent-realmjoin/realmjoin-client/local-admin-password-solution-laps.md#custom-roles) les comptes d'urgence et de support d'un appareil comme un Supporter. Soumis à `Restrict.LAPS` sous `Supporter`. | | `CanSeeWarranty` | — | Utilisez le [onglet Garantie](/fr/ugd-management/user-list/device-details.md#warranty) d'un appareil. | | `CanSeeDeviceExternalLinks` | — | Voir les liens vers Intune, Microsoft Entra, etc. pour un appareil. | | `CanSeeUserAppCatalog` | — | Voir l'onglet Catalogue d'applications pour un appareil Windows. | | `CanEndUserSeeDeviceStorageInformation` | — | Autoriser un utilisateur final à voir les informations de stockage de son propre appareil. | | `CanSeeDeviceJsonAtp`, `CanSeeDeviceJsonAutopilot`, `CanSeeDeviceJsonAzureAD`, `CanSeeDeviceJsonIntune`, `CanSeeDeviceJsonRealmJoin` | — | Voir les onglets JSON de diagnostic d'un appareil. Affichés uniquement lorsque *Afficher les informations avancées* est activé dans [Paramètres](/fr/administration-et-parametres/general.md). | ## Sécurité de l'appareil | Autorisation | Requiert | Description | | ----------------------------------------- | -------- | --------------------------------------------------------------------------------------------------------------------------------- | | `CanSeeDeviceSecurityInformation` | — | Voir l'état de sécurité d'un appareil, en particulier sa conformité. | | `CanSeeDeviceCompliancePolicies` | — | Voir les stratégies de conformité détaillées d'un appareil et leur évaluation dans l'onglet Conformité des détails d'un appareil. | | `CanSeeDeviceExtendedSecurityInformation` | — | Voir les informations de sécurité étendues de Defender for Endpoint (si disponibles). | | `CanSeeDeviceSecurityRecommendations` | — | Voir les recommandations de Microsoft Security Center pour un appareil. | | `CanSeeDeviceSecurityVulnerabilities` | — | Voir les vulnérabilités de Microsoft Security Center pour un appareil. | | `CanSeeDeviceSecurityAlerts` | — | Voir les alertes de sécurité d'un appareil. | | `CanSeeBitLockerKeys` | — | Voir les clés de récupération BitLocker d'un appareil. | | `CanSeeRecoveryKeys` | — | Voir les clés de récupération du chiffrement de disque d'un appareil (BitLocker/FileVault). | ## Organisation | Autorisation | Requiert | Description | | ------------------------------- | -------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanReadOrganizationDetails` | — | Voir les [Détails de l'organisation](/fr/ugd-management/organization-details.md). | | `CanSeeOrganizationJsonAzureAD` | — | Voir le JSON de diagnostic de l'organisation. Affiché uniquement lorsque *Afficher les informations avancées* est activé dans [Paramètres](/fr/administration-et-parametres/general.md). | ## Formulaires libre-service | Autorisation | Requiert | Description | | --------------------------------------- | ---------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------- | | `CanReadSelfServiceFormsHistoryTable` | — | Voir la liste des dernières [Formulaires libre-service](/fr/administration-et-parametres/self-service-forms.md) soumissions. | | `CanReadSelfServiceFormsHistoryDetails` | — | Examiner les soumissions individuelles des formulaires libre-service. | | `CanSeeSelfServiceForms` | — | Voir les formulaires libre-service configurés. | | `CanAddSelfServiceForms` | [Paramètres](/fr/administration-et-parametres/settings.md) accès | Créer de nouveaux [Formulaires libre-service](/fr/administration-et-parametres/self-service-forms.md#settings-page). | | `CanEditSelfServiceForms` | [Paramètres](/fr/administration-et-parametres/settings.md) accès | Modifier des formulaires libre-service existants. | | `CanDeleteSelfServiceForms` | [Paramètres](/fr/administration-et-parametres/settings.md) accès | Supprimer des formulaires libre-service. | ## Runbooks | Autorisation | Requiert | Description | | ----------------------------- | ---------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanSeeRunbooks` | — | Voir la liste des runbooks disponibles (limitée par les types d'objets que l'utilisateur peut voir et par [Autorisations Runbook](/fr/automatisation/runbooks/runbook-permissions.md)). Ne permet pas de démarrer des jobs. | | `CanRunRunbooks` | `CanSeeRunbooks` | Démarrer des jobs runbook. | | `CanEditRunbookSchedules` | `CanSeeRunbooks` | Créer et gérer [les planifications des runbooks](/fr/automatisation/runbooks.md). | | `CanApproveRunbookExecution` | — | Approuver les exécutions de runbook qui nécessitent une approbation. | | `CanSyncRunbooksWithUpstream` | [Paramètres](/fr/administration-et-parametres/settings.md) accès | Synchroniser les runbooks à partir du dépôt partagé de RealmJoin. | ## Journaux Runbook | Autorisation | Requiert | Description | | ----------------------- | --------------------- | ------------------------------------------------------------------------------- | | `CanReadRunbookTable` | — | Voir les [Journaux Runbook](/fr/automatisation/runbooks/runbook-logs.md) liste. | | `CanReadRunbookDetails` | `CanReadRunbookTable` | Inspecter un élément des journaux de Runbook et sa sortie. | ## Scripts de remédiation | Autorisation | Requiert | Description | | -------------------------- | -------------------------- | ----------------------------------------------------------------------------- | | `CanSeeRemediationScripts` | — | Voir les [scripts de remédiation](/fr/automatisation/remediation-scripts.md). | | `CanRunRemediationScripts` | `CanSeeRemediationScripts` | Exécuter des scripts de remédiation proactive. | ## Scripts de santé des appareils Gérer Intune [scripts de remédiation / de santé des appareils](/fr/automatisation/remediation-scripts.md). | Autorisation | Requiert | Description | | ----------------------------------- | --------------------------------- | ----------------------------------------------------------- | | `CanReadDeviceHealthScriptsTable` | — | Voir la liste des scripts de santé des appareils. | | `CanReadDeviceHealthScriptsDetails` | `CanReadDeviceHealthScriptsTable` | Inspecter un script de santé des appareils. | | `CanStageDeviceHealthScripts` | — | Préparer / importer des scripts de santé des appareils. | | `CanAssignDeviceHealthScripts` | — | Attribuer des scripts de santé des appareils à des groupes. | | `CanScheduleDeviceHealthScripts` | — | Planifier des scripts de santé des appareils. | | `CanDeleteDeviceHealthScripts` | — | Supprimer des scripts de santé des appareils. | ## Notifications | Autorisation | Requiert | Description | | ---------------------------- | -------------------------- | ------------------------------------------------------------------------------------------------- | | `CanReadNotificationTable` | — | Voir la liste des [notifications](/fr/agent-realmjoin/realmjoin-client/showing-notifications.md). | | `CanReadNotificationDetails` | `CanReadNotificationTable` | Inspecter une notification. | ## Modèles | Autorisation | Requiert | Description | | --------------------------- | ---------------------- | ---------------------------------------------- | | `CanReadTemplateTable` | — | Voir la liste des modèles. | | `CanReadTemplateDetails` | `CanReadTemplateTable` | Inspecter un modèle. | | `CanEditTemplate` | — | Modifier un modèle. | | `CanDeleteTemplate` | — | Supprimer un modèle. | | `CanChangeTemplatePackages` | — | Modifier les packages contenus dans un modèle. | | `CanChangeTemplateTokens` | — | Modifier les jetons d'un modèle. | ## Journal des modifications Le journal des modifications est l’historique des changements/versions d’un objet, affiché comme un **Journal des modifications** onglet sur sa page de détails. | Autorisation | Requiert | Description | | ------------------------- | -------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | `CanSeeChangelog` | — | Voir l’onglet du journal des modifications (historique des changements/versions) sur la page de détails d’un objet — intitulé **Historique** sur les applications RealmJoin et **Versions** dans le Package Store, et disponible dans les détails de l’appareil, de l’utilisateur, du groupe et de l’organisation. | | `CanReadChangelogTable` | — | **Réservées** — enregistré mais actuellement non affiché dans le portail. | | `CanReadChangelogDetails` | — | **Réservées** — enregistré mais actuellement non affiché dans le portail. | ## Profils | Autorisation | Requiert | Description | | ----------------------- | -------- | ------------------------------------------------------------------------- | | `CanReadProfileTable` | — | **Réservées** — enregistré mais actuellement non affiché dans le portail. | | `CanReadProfileDetails` | — | **Réservées** — enregistré mais actuellement non affiché dans le portail. | ## Opérations | Autorisation | Requiert | Description | | -------------------------- | -------- | -------------------------------------------------------------------------------- | | `CanReadOperationsTable` | — | Voir la liste des opérations. *(Actuellement une fonctionnalité en préversion.)* | | `CanReadOperationsDetails` | — | **Réservées** — enregistré mais actuellement non affiché dans le portail. | ## Réseaux et optimisation de la distribution | Autorisation | Requiert | Description | | ------------------------- | -------- | ----------------------------------------------------------------------------- | | `CanReadNetworksTable` | — | Voir la liste des réseaux. *(Actuellement une fonctionnalité en préversion.)* | | `CanReadDONetworkTable` | — | **Réservées** — enregistré mais actuellement non affiché dans le portail. | | `CanReadDONetworkDetails` | — | **Réservées** — enregistré mais actuellement non affiché dans le portail. | ## Journaux | Autorisation | Requiert | Description | | ------------------- | ------------------ | ---------------------------------- | | `CanReadLogsTable` | — | Voir la liste des audits/journaux. | | `CanReadLogDetails` | `CanReadLogsTable` | Inspecter une entrée de journal. | ## Exportation de données | Autorisation | Requiert | Description | | --------------------- | -------- | -------------------------------------------------------------------------------------------------------------------------------- | | `CanReadExportsTable` | — | Accéder à la [Exportation de données](/fr/analyser-et-exporter/data-export.md) page et téléchargez des exportations prédéfinies. | ## Stockage cloud de l’espace de travail Voir, téléverser/modifier et supprimer les différentes zones de [Stockage cloud de l’espace de travail](/fr/administration-et-parametres/workplace-cloud-storage.md). | Autorisation | Requiert | Description | | -------------------------------------- | ----------------------- | ------------------------------------------------ | | `CanReadFavoritesTable` | — | Voir la liste des favoris. | | `CanReadFavoritesDetails` | `CanReadFavoritesTable` | Inspecter les détails des favoris. | | `CanEditFavorites` | — | Modifier les favoris. | | `CanDeleteFavorites` | — | Supprimer les favoris. | | `CanSeeOrganizationBackgroundFiles` | — | Voir les fichiers d’image d’arrière-plan. | | `CanUploadOrganizationBackgroundFiles` | — | Téléverser des fichiers d’image d’arrière-plan. | | `CanDeleteOrganizationBackgroundFiles` | — | Supprimer des fichiers d’image d’arrière-plan. | | `CanSeeOrganizationSignatureFiles` | — | Voir les fichiers de signature e-mail. | | `CanEditOrganizationSignatureFiles` | — | Modifier les fichiers de signature e-mail. | | `CanDeleteOrganizationSignatureFiles` | — | Supprimer les fichiers de signature e-mail. | | `CanSeeOrganizationOtherFiles` | — | Voir les autres fichiers de l’organisation. | | `CanUploadOrganizationOtherFiles` | — | Téléverser d’autres fichiers de l’organisation. | | `CanDeleteOrganizationOtherFiles` | — | Supprimer les autres fichiers de l’organisation. | --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.realmjoin.com/fr/administration-et-parametres/permission/custom-roles/available-permissions.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.