> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/fr/administration-et-parametres/permission/pre-defined-roles.md).
# Rôles prédéfinis
Attribuez les rôles prédéfinis RealmJoin à des groupes Entra, éventuellement via PIM, et examinez les autorisations accordées par chaque rôle.
## Utilisation
Tous **rôles prédéfinis** peut être **affecté** à **un ou plusieurs groupes Entra**. Si vous le souhaitez, vous pouvez gérer ces groupes via Microsoft Entra Privileged Identity Management (par ex. mettre en œuvre un accès privilégié juste-à-temps avec des mécanismes d’approbation).
Cliquez simplement sur "\[x] groups" et ajoutez ou supprimez les groupes Entra souhaités.
## Rôles disponibles
### Autorisations d'administration
Cela accordera **un contrôle administratif et de configuration complet** sur RealmJoin Portal. Cela inclut notamment :
* Accès à toutes les fonctionnalités de [Gestion des utilisateurs, des groupes et des appareils](/fr/ugd-management/user-group-device-management.md) et [Automatisation des processus](/fr/automatisation/runbooks.md)
* Accès à toutes les fonctionnalités de [Gestion des applications](/fr/gestion-des-applications/packages.md)
* Accès complet à [Paramètres](/fr/administration-et-parametres/settings.md) y compris :
* Modification des autorisations / délégations
* Intégration Runbook : ajout/modification
* Modification des autorisations des Runbooks et personnalisation
* Modification des paramètres d'automatisation des packages par défaut
* Récupération des identifiants LAPS
* Gérer Workplace Cloud Storage
### Autorisations d'auditeur
Cela accordera un accès en lecture seule à toutes les zones de RealmJoin Portal.
* Accès en lecture seule à toutes les zones de [Gestion des utilisateurs, des groupes et des appareils](/fr/ugd-management/user-group-device-management.md)
* Accès en lecture seule à toutes les fonctionnalités de [Gestion des applications](/fr/gestion-des-applications/packages.md)
* Lecture des journaux des tâches Runbook
Cette autorisation n'inclut pas :
* Démarrage des Runbooks
* Abonnement aux applications/packages
* Modification des appartenances / affectations de groupe
* Accès à [Paramètres](/fr/administration-et-parametres/settings.md)
* Récupération des identifiants LAPS
{% hint style="info" %}
Si vous combinez l'auditeur avec les rôles ci-dessous, la récupération des identifiants LAPS ne sera pas possible.
{% endhint %}
### Autorisations de support
Cela accordera :
* Accès en lecture seule à toutes les zones de [Gestion des utilisateurs, des groupes et des appareils](/fr/ugd-management/user-group-device-management.md)
* Lancer des sessions de support à distance
* Récupération des identifiants LAPS
* Synchroniser/analyser les appareils
* Demander les journaux de l'appareil
Cette autorisation n'inclut pas :
* Abonnement aux applications/packages
* Modification des appartenances / affectations de groupe
* Accès à [Paramètres](/fr/administration-et-parametres/settings.md)
* Démarrer les Runbooks ou lire les journaux des tâches Runbook
### Autorisations de support avancé
Cela accordera :
* Accès en lecture seule à toutes les zones de [Gestion des utilisateurs, des groupes et des appareils](/fr/ugd-management/user-group-device-management.md)
* Lancer des sessions de support à distance
* Récupération des identifiants LAPS
* Synchroniser/analyser les appareils
* Demander les journaux de l'appareil
* Exécuter des scripts de remédiation proactive
* Modifier l'utilisateur principal
* Démarrer les Runbooks et lire les journaux des tâches Runbook
* Plusieurs autorisations en lecture seule dans des domaines tels que les applications/packages avec paramètres, le magasin de packages, les scripts de santé des appareils, les notifications, les modèles, les favoris, les fichiers de l'organisation, le rapport logiciel, etc.
Cette autorisation n'inclut pas :
* Abonnement aux applications/packages
* Modification des appartenances / affectations de groupe
* Accès à [Paramètres](/fr/administration-et-parametres/settings.md)
### Autorisations d'exécution des Runbooks
Cela accordera :
* Accès en lecture seule à toutes les zones de [Gestion des utilisateurs, des groupes et des appareils](/fr/ugd-management/user-group-device-management.md)
* Démarrage des Runbooks
* Lecture des journaux des tâches Runbook
Cette autorisation n'inclut pas :
* Abonnement aux applications/packages
* Modification des appartenances / affectations de groupe
* Accès à [Paramètres](/fr/administration-et-parametres/settings.md)
### Autorisations de l'agent logiciel
Cela accordera :
* Accès en lecture seule à [Gestion des utilisateurs et des groupes](/fr/ugd-management/user-group-device-management.md)
* Accès complet aux groupes de gestion des applications
* Accès à toutes les fonctionnalités de [Gestion des applications](/fr/gestion-des-applications/packages.md)
Cette autorisation n'inclut pas :
* Démarrage des Runbooks
* Modification des appartenances / affectations de groupe autrement que via la gestion des applications
* [Gestion des appareils](/fr/ugd-management/user-list.md)
* Accès à [Paramètres](/fr/administration-et-parametres/settings.md)
### Autorisations de demandeur de logiciel
Cela permet à un utilisateur de soumettre à RealmJoin une demande de création d'un nouveau package logiciel qui sera proposé dans son organisation / Tenant. Les demandes de logiciel standard seront traitées par l'équipe « package as a service » de RealmJoin.
Cette autorisation n'inclut pas :
* Accès à [Gestion des utilisateurs, des groupes et des appareils](/fr/ugd-management/user-group-device-management.md)
* Accès à [Gestion des applications](/fr/gestion-des-applications/packages.md)
* Démarrer les Runbooks ou lire les journaux des tâches Runbook
* Accès à [Paramètres](/fr/administration-et-parametres/settings.md)
### Autorisations de demandeur de logiciel automatisé
Cela permet à un utilisateur de créer automatiquement un package logiciel à partir de sources téléchargées dans son organisation / Tenant. Aucun contrôle manuel par l'équipe « package as a service » de RealmJoin ne sera effectué sur ces packages.
Cette autorisation n'inclut pas :
* Accès à [Gestion des utilisateurs, des groupes et des appareils](/fr/ugd-management/user-group-device-management.md)
* Accès à [Gestion des applications](/fr/gestion-des-applications/packages.md)
* Démarrer les Runbooks ou lire les journaux des tâches Runbook
* Accès à [Paramètres](/fr/administration-et-parametres/settings.md)
### Autorisations de l'agent de notification
Cela permet à un utilisateur de créer et de publier des notifications.
Cette autorisation n'inclut pas :
* Accès à [Gestion des utilisateurs, des groupes et des appareils](/fr/ugd-management/user-group-device-management.md)
* Accès à [Gestion des applications](/fr/gestion-des-applications/packages.md)
* Démarrer les Runbooks ou lire les journaux des tâches Runbook
* Accès à [Paramètres](/fr/administration-et-parametres/settings.md)
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.realmjoin.com/fr/administration-et-parametres/permission/pre-defined-roles.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
