カスタムロール

RealmJoin のカスタムロールは、JSON できめ細かな権限を定義し、組み込みの JSON エディタを使って Entra グループまたはユーザーに関連付けます。

概要

カスタムロール RealmJoin Portal のオプション機能であり、追加の RealmJoin 内部ロールを作成できます。これらのロールには粒度の細かい / 個別の権限を割り当て、Entra グループまたは専用ユーザーに紐づけることができます。

カスタムロールが必要な場合は、 RealmJoin サポート経由で有効化を依頼してください.

Custom Roles は JSON として定義されます。RealmJoin Portal に含まれる JSON エディタは構文チェックとハイライト表示を提供し、Custom Roles JSON スキーマに対して定義を検証します。

Custom Roles JSON エディタ

エディタの使い方

構文チェック / エラー

入力中に構文をチェックします。構文エラーが検出されると、エラーメッセージ x 件のエラーを表示 とバグアイコンが次の横に表示されます 保存。

JSON エラーメッセージ/ボタン

エラーの詳細を表示するには、このメッセージをクリックしてください。

整形

クリックすると JSON を自動整形できます 整形 ページ右上の

整形ボタン

オートコンプリート

エディタはスキーマから既知のキーワード（permissions など）をオートコンプリート候補として提示できます。

キーワードのオートコンプリート

"Ctrl" + "Space" をいつでも押してオートコンプリートを呼び出せます。

ルール

ロールは、権限と、その権限が付与されるユーザーおよび/またはグループの組み合わせとして記述されます。

ロールは、キーワードの下にある配列（リスト）の一部として一覧表示されます ルール.

ルールの例:

{
  "Rules": [
    {
      "Name": "デフォルト: サポーターはプライマリユーザーを変更できます [27e589a7]",
      "Description": "サポーター グループのメンバーが RealmJoin に参加しているデバイスのプライマリユーザーを変更できるようにするデフォルトのルールです。名前に含まれている ID は保持してください。",
      "Groups": [
        "f31f5765-f56f-47fa-9248-ac2d77221634",
        "422e6b7c-bd99-4082-be1c-88cbc2bb2734"
      ],
      "Permissions": [
        "CanChangeRealmJoinPrimaryUser"
      ]
    },{
      "Name": "John が新しい Self Service Forms を追加できるようにする",
      "Users": [
        "b31f5765-f56f-47fa-9248-ac2d77221622"
      ],
      "Permissions": [
        "CanAddSelfServiceForms"
      ]
    }
  ]
}

名前と説明

名前 が必要です、 説明 は省略可能です。

どちらもプレーンテキストのフィールド（string）です。

アクセス許可

権限は、RealmJoin Portal における特定の操作を識別する一意の文字列です。 アクセス許可 は権限の一覧（配列）です。

参照: 利用可能な権限 一般的な権限の一覧と説明について。

グループ

Entra グループのオブジェクト ID の一覧（配列）です。与えられた 権限 これらのグループのメンバーであるすべてのユーザーに割り当てられます。

ユーザー

Entra ユーザーのオブジェクト ID の一覧（配列）です。与えられた 権限 これらのユーザーに割り当てられます。