Rôles prédéfinis

Attribuez les rôles prédéfinis RealmJoin à des groupes Entra, éventuellement via PIM, et examinez les autorisations accordées par chaque rôle.

Utilisation

Tous rôles prédéfinis peut être affecté à un ou plusieurs groupes Entra. Si vous le souhaitez, vous pouvez gérer ces groupes via Microsoft Entra Privileged Identity Management (par ex. mettre en œuvre un accès privilégié juste-à-temps avec des mécanismes d’approbation).

Cliquez simplement sur "[x] groups" et ajoutez ou supprimez les groupes Entra souhaités.

Rôles disponibles

Autorisations d'administration

Cela accordera un contrôle administratif et de configuration complet sur RealmJoin Portal. Cela inclut notamment :

• Accès à toutes les fonctionnalités de Gestion des utilisateurs, des groupes et des appareils et Automatisation des processus
• Accès à toutes les fonctionnalités de Gestion des applications
• Accès complet à Paramètres y compris :

  • Modification des autorisations / délégations
  • Intégration Runbook : ajout/modification
  • Modification des autorisations des Runbooks et personnalisation
  • Modification des paramètres d'automatisation des packages par défaut
• Récupération des identifiants LAPS
• Gérer Workplace Cloud Storage

Autorisations d'auditeur

Cela accordera un accès en lecture seule à toutes les zones de RealmJoin Portal.

• Accès en lecture seule à toutes les zones de Gestion des utilisateurs, des groupes et des appareils
• Accès en lecture seule à toutes les fonctionnalités de Gestion des applications
• Lecture des journaux des tâches Runbook

Cette autorisation n'inclut pas :

• Démarrage des Runbooks
• Abonnement aux applications/packages
• Modification des appartenances / affectations de groupe
• Accès à Paramètres
• Récupération des identifiants LAPS

Si vous combinez l'auditeur avec les rôles ci-dessous, la récupération des identifiants LAPS ne sera pas possible.

Autorisations de support

Cela accordera :

• Accès en lecture seule à toutes les zones de Gestion des utilisateurs, des groupes et des appareils
• Lancer des sessions de support à distance
• Récupération des identifiants LAPS
• Synchroniser/analyser les appareils
• Demander les journaux de l'appareil

Cette autorisation n'inclut pas :

• Abonnement aux applications/packages
• Modification des appartenances / affectations de groupe
• Accès à Paramètres
• Démarrer les Runbooks ou lire les journaux des tâches Runbook

Autorisations de support avancé

Cela accordera :

• Accès en lecture seule à toutes les zones de Gestion des utilisateurs, des groupes et des appareils
• Lancer des sessions de support à distance
• Récupération des identifiants LAPS
• Synchroniser/analyser les appareils
• Demander les journaux de l'appareil
• Exécuter des scripts de remédiation proactive
• Modifier l'utilisateur principal
• Démarrer les Runbooks et lire les journaux des tâches Runbook
• Plusieurs autorisations en lecture seule dans des domaines tels que les applications/packages avec paramètres, le magasin de packages, les scripts de santé des appareils, les notifications, les modèles, les favoris, les fichiers de l'organisation, le rapport logiciel, etc.

Cette autorisation n'inclut pas :

• Abonnement aux applications/packages
• Modification des appartenances / affectations de groupe
• Accès à Paramètres

Autorisations d'exécution des Runbooks

Cela accordera :

• Accès en lecture seule à toutes les zones de Gestion des utilisateurs, des groupes et des appareils
• Démarrage des Runbooks
• Lecture des journaux des tâches Runbook

Cette autorisation n'inclut pas :

• Abonnement aux applications/packages
• Modification des appartenances / affectations de groupe
• Accès à Paramètres

Autorisations de l'agent logiciel

Cela accordera :

• Accès en lecture seule à Gestion des utilisateurs et des groupes

  • Accès complet aux groupes de gestion des applications
• Accès à toutes les fonctionnalités de Gestion des applications

Cette autorisation n'inclut pas :

• Démarrage des Runbooks
• Modification des appartenances / affectations de groupe autrement que via la gestion des applications
• Gestion des appareils
• Accès à Paramètres

Autorisations de demandeur de logiciel

Cela permet à un utilisateur de soumettre à RealmJoin une demande de création d'un nouveau package logiciel qui sera proposé dans son organisation / Tenant. Les demandes de logiciel standard seront traitées par l'équipe « package as a service » de RealmJoin.

Cette autorisation n'inclut pas :

• Accès à Gestion des utilisateurs, des groupes et des appareils
• Accès à Gestion des applications
• Démarrer les Runbooks ou lire les journaux des tâches Runbook
• Accès à Paramètres

Autorisations de demandeur de logiciel automatisé

Cela permet à un utilisateur de créer automatiquement un package logiciel à partir de sources téléchargées dans son organisation / Tenant. Aucun contrôle manuel par l'équipe « package as a service » de RealmJoin ne sera effectué sur ces packages.

Cette autorisation n'inclut pas :

• Accès à Gestion des utilisateurs, des groupes et des appareils
• Accès à Gestion des applications
• Démarrer les Runbooks ou lire les journaux des tâches Runbook
• Accès à Paramètres

Autorisations de l'agent de notification

Cela permet à un utilisateur de créer et de publier des notifications.

Cette autorisation n'inclut pas :

• Accès à Gestion des utilisateurs, des groupes et des appareils
• Accès à Gestion des applications
• Démarrer les Runbooks ou lire les journaux des tâches Runbook
• Accès à Paramètres