Rôles personnalisés

onglet Vue d'ensemble

Rôles personnalisés est une fonctionnalité optionnelle dans le portail RealmJoin et permet de créer des rôles internes supplémentaires à RealmJoin. Vous pouvez attribuer des autorisations granulaires/atomiques à ces rôles et les lier à des groupes Entra ou à des utilisateurs dédiés.

Si des rôles personnalisés sont nécessaires, veuillez demander l'activation via le support RealmJoin.

Les rôles personnalisés sont définis en JSON. L'éditeur JSON inclus dans le portail RealmJoin offre la vérification et la coloration syntaxique et vérifiera votre définition par rapport au schéma JSON des rôles personnalisés.

Éditeur JSON des rôles personnalisés

Utilisation de l'éditeur

Vérification de la syntaxe / Erreurs

L'éditeur vérifiera la syntaxe pendant la saisie. Si une erreur de syntaxe est détectée, un message d'erreur Voir x erreurs et une icône de bogue apparaîtront à côté de Enregistrer.

Message/bouton d'erreur JSON

Cliquez sur ce message pour obtenir plus de détails sur l'erreur.

Formatage

Vous pouvez mettre automatiquement en forme le JSON en cliquant sur Formater dans le coin supérieur droit de la page.

Bouton Formater

Autocomplétion

L'éditeur peut proposer l'autocomplétion de mots-clés connus (comme les autorisations) à partir du schéma.

Autocomplétion des mots-clés

Vous pouvez appuyer sur "Ctrl" + "Espace" à tout moment pour invoquer l'autocomplétion.

Règles

Un rôle est décrit comme une paire d'autorisations et d'utilisateurs et/ou de groupes auxquels ces autorisations sont accordées.

Les rôles sont énumérés comme faisant partie d'un tableau (liste) sous le mot-clé Règles.

Exemple d'ensemble de règles :

{
  "Rules": [
    {
      "Name": "Default: Supporters can change primary user [27e589a7]",
      "Description": "Default rule to allow members of a Supporter group to change the primary user of RealmJoin joined devices. Please keep the ID that is included its name.",
      "Groups": [
        "f31f5765-f56f-47fa-9248-ac2d77221634",
        "422e6b7c-bd99-4082-be1c-88cbc2bb2734"
      ],
      "Permissions": [
        "CanChangeRealmJoinPrimaryUser"
      ]
    },{
      "Name": "Allow John to add new Self Service Forms",
      "Users": [
        "b31f5765-f56f-47fa-9248-ac2d77221622"
      ],
      "Permissions": [
        "CanAddSelfServiceForms"
      ]
    }
  ]
}

Nom et description

Nom est requis, Description est optionnel.

Les deux sont des champs en texte brut (chaîne).

Autorisations

Une autorisation est une chaîne unique, identifiant une certaine action dans le portail RealmJoin. Autorisations est une liste (tableau) d'autorisations.

Voir Autorisations disponibles pour une liste et une description des autorisations courantes.

Groupes

Une liste (tableau) d'ID d'objet de groupe Entra. Les autorisations seront attribuées à tous les utilisateurs qui sont membres de ces groupes.

Utilisateurs

Une liste (tableau) d'ID d'objet d'utilisateur Entra. Les autorisations seront attribuées à ces utilisateurs.