Rôles personnalisés

Overview

Rôles personnalisés est une fonctionnalité optionnelle dans RealmJoin Portal et permet de créer des rôles internes supplémentaires RealmJoin. Vous pouvez attribuer des permissions granulaires / atomiques à ces rôles et les lier à des groupes Entra ou à des utilisateurs dédiés.

Si des rôles personnalisés sont nécessaires, veuillez demander l’activation via le support RealmJoin.

Les rôles personnalisés sont définis en JSON. L’éditeur JSON inclus dans RealmJoin Portal offre la vérification de la syntaxe et la mise en évidence, et validera votre définition par rapport au schéma JSON des rôles personnalisés.

Éditeur JSON des rôles personnalisés

Utilisation de l’éditeur

Vérification de syntaxe / Erreurs

L’éditeur vérifiera la syntaxe pendant que vous tapez. Si une erreur de syntaxe est détectée, un message d’erreur Afficher x erreurs et une icône de bug apparaîtront à côté de Enregistrer.

Message/bouton d’erreur JSON

Cliquez sur ce message pour obtenir plus de détails sur l’erreur.

Mise en forme

Vous pouvez mettre automatiquement le JSON en forme en cliquant sur Formater dans le coin supérieur droit de la page.

Bouton Formater

Auto-complétion

L’éditeur peut proposer l’auto-complétion de mots-clés connus (comme les permissions) à partir du schéma.

Auto-complétion des mots-clés

Vous pouvez appuyer sur "Ctrl" + "Space" à tout moment pour invoquer l’auto-complétion.

Règles

Un rôle est décrit comme une paire de permissions et d’utilisateurs et/ou de groupes auxquels ces permissions sont accordées.

Les rôles sont सूचीés sous forme de tableau (liste) sous le mot-clé Règles.

Exemple d’ensemble de règles :

{
  "Rules": [
    {
      "Name": "Par défaut : les supporters peuvent changer l’utilisateur principal [27e589a7]",
      "Description": "Règle par défaut permettant aux membres d’un groupe Supporter de changer l’utilisateur principal des appareils joints à RealmJoin. Veuillez conserver l’ID inclus dans son nom.",
      "Groups": [
        "f31f5765-f56f-47fa-9248-ac2d77221634",
        "422e6b7c-bd99-4082-be1c-88cbc2bb2734"
      ],
      "Permissions": [
        "CanChangeRealmJoinPrimaryUser"
      ]
    },{
      "Name": "Autoriser John à ajouter de nouveaux formulaires de libre-service",
      "Users": [
        "b31f5765-f56f-47fa-9248-ac2d77221622"
      ],
      "Permissions": [
        "CanAddSelfServiceForms"
      ]
    }
  ]
}

Nom et Description

Nom est requis, Description est facultatif.

Les deux sont des champs de texte brut (chaîne).

Autorisations

Une permission est une chaîne unique identifiant une certaine action dans RealmJoin Portal. Autorisations est une liste (tableau) de permissions.

Voir Permissions disponibles pour une liste et une description des permissions courantes.

Groupes

Une liste (tableau) d’ID d’objet de groupe Entra. Donnés autorisations sera attribué à tous les utilisateurs qui sont membres de ces groupes.

Utilisateurs

Une liste (tableau) d’ID d’objet d’utilisateur Entra. Donnés autorisations sera attribué à ces utilisateurs.