ロールと権限

事前定義ロールまたは柔軟なカスタムロールを使用して、Entra ユーザーに RealmJoin Portal アクセスを委任します。

アーキテクチャ

RealmJoin ポータルのさまざまな機能レベルへのアクセスを委任できます Entra ユーザー 経由で 事前定義済みおよび/またはカスタム ロール:

• 事前定義済みロール 〜を備えた 固定の権限セット

  • 推奨 および すぐに使用可能
  • 複数のロールを組み合わせることもできますが、複雑さが増します（推奨されません）
  • Entra グループに割り当て可能
  • 参照 利用可能なロール
• カスタム ロール 〜を備えた 柔軟な 〜の選択 権限

  • 事前定義済みロールが要件を満たさない場合は、 依頼 カスタムロール お使いの環境で有効化されるように
  • カスタム ロールは事前定義済みロールと組み合わせることができます（追加の権限を付与するため）が、複雑さが増します（推奨されません）
  • Entra グループおよび/または単一ユーザーに割り当て可能

各オペレーターがどの runbook のサブセットを使用できるかを委任/制限するには、 Runbook 権限.

権限の既定値

既定では、すべてのユーザーが ユーザープロフィール ページにアクセスできます。これによりセルフサービスのシナリオを促進します。

初期オンボーディング中は、Entra ロール「グローバル管理者」も初期設定プロセスを円滑に進めるため RealmJoin 管理者として割り当てられます。