> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/ja/to/permission/custom-roles/available-permissions.md). # 利用可能なアクセス許可 領域ごとにまとめた、RealmJoin のカスタム ロールに割り当て可能なきめ細かなアクセス許可の完全な参照です。 ## 概要 このページでは、割り当て可能な粒度の細かい権限を一覧表示します [カスタム ロール](/ja/to/permission/custom-roles.md)、適用先の RealmJoin Portal の領域ごとにまとめています。 {% hint style="info" %} 正式で常に最新の一覧は、～に表示されます [オートコンプリート](/ja/to/permission/custom-roles.md#auto-complete) Custom Roles エディター内です。RealmJoin の機能セットは拡大し続けているため、エディターにはこのページより新しい権限が表示される場合があります。 {% endhint %} {% hint style="info" %} 権限は互いに依存しています。表示または変更する権限は、 *詳細* 通常は対応する *読み取り* 権限も必要です（たとえば、設定を変更するには、まずそれを表示できる必要があります）。特定の前提条件がある場合は、～に記載されています。 **必須** 列。 {% endhint %} {% hint style="warning" %} いくつかの権限には **Reserved**とマークされています。エディターで選択できますが、現在は Portal のどこにも表示されないため、割り当てても現時点では効果はありません。完全性のためにここに一覧されています。 {% endhint %} ## 設定と管理 | 権限 | 必須 | 説明 | | ----------------------------- | ----------------------------- | ----------------------------------------------------------------------------------- | | `CanReadSettingsDetails` | — | ～にアクセスする [設定](/ja/to/settings.md) 領域。 | | `CanChangeTenantSettings` | `CanReadSettingsDetails` | テナント全体の設定を変更します。 | | `CanReadOrganizationFeatures` | — | テナントで有効になっている RealmJoin の機能を表示します。 | | `CanEditOrganizationFeatures` | `CanReadOrganizationFeatures` | テナントの RealmJoin 機能を有効または無効にします。 | | `CanEditTenantLaMetricSecret` | — | ～のシークレットを管理する [LaMetric Time](/ja/to/third-party-integrations/lametric-time.md) 連携。 | ## パートナー / MSP {% hint style="warning" %} **パートナー テナントのみ。** これらの権限は、RealmJoin サポートがパートナー テナントとして登録した親テナントでのみ利用できます（参照 [Tenant Switcher](/ja/to/msp-and-advanced-features.md#tenant-switcher)）。それ以外のテナントでは、エディターはこれらを許可されていないものとして拒否します。 {% endhint %} | 権限 | 必須 | 説明 | | ----------------------------- | -- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | `CanAdministerTenantPartners` | — | ～を使用して [Tenant Switcher](/ja/to/msp-and-advanced-features.md#custom-role-permissions) 親テナントのすべての子テナントに切り替えます。子テナントでは、ユーザーは親テナントで持っている事前定義ロールを引き継ぎます。また、テンプレートの管理など、パートナー管理者権限も付与します。 | ## アプリ管理 | 権限 | 必須 | 説明 | | ---------------------------------------------------------------------------------------------------------- | ----------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | `CanReadAppTable` | — | ～への読み取りアクセス [パッケージ管理](/ja/apurikshon/packages/package-management.md) （パッケージ一覧）。パッケージの詳細へのアクセスは付与されません。 | | `CanReadIntuneAppDetails` | `CanReadAppTable` | Intune への読み取り専用アクセス [パッケージの詳細](/ja/apurikshon/packages/package-details.md). | | `CanReadRealmJoinAppDetails` | `CanReadAppTable` | RealmJoin Client への読み取り専用アクセス [パッケージの詳細](/ja/apurikshon/packages/package-details.md). | | `CanChangeAppAssignments` | パッケージの詳細へのアクセス | パッケージにユーザー/グループの割り当てを追加または削除します。 | | `CanSeeAppAssignmentSettings` | パッケージの詳細へのアクセス | ～を表示する [割り当てごとの設定](/ja/apurikshon/packages/package-details.md#assignment-settings) RealmJoin Client パッケージの。 | | `CanChangeAppAssignmentSettings` | `CanSeeAppAssignmentSettings` | RealmJoin Client パッケージの割り当てごとの設定を変更します。 | | `CanSeeAppExpertSettings` | パッケージの詳細へのアクセス | ～を表示する [アプリの詳細設定](/ja/apurikshon/packages/package-details.md#expert-settings). | | `CanEditAppExpertSettings` | `CanSeeAppExpertSettings` | アプリの詳細設定を変更します。 | | `CanEditAppSettings` | パッケージの詳細へのアクセス | アプリの一般設定を変更します。 | | `CanEditAppAutomation` | パッケージの詳細へのアクセス | ～を変更する [アプリの自動化](/ja/apurikshon/packages/package-details.md#automation) （新しいストア バージョンが自動的に展開される場合）。 | | `CanEditAppDisplayName` | パッケージの詳細へのアクセス | アプリの表示名と [短い説明を変更します](/ja/apurikshon/packages/package-details.md#short-description). | | `CanEditAppTechnicalApplicationOwners` | パッケージの詳細へのアクセス | 設定でアプリの Technical Application Owners を変更します [設定](/ja/apurikshon/packages/package-details.md#config). | | `CanEnableAppUpdateGroup` | パッケージの詳細へのアクセス | パッケージの更新グループを有効または無効にします。 | | `CanUpgradeApp` | パッケージの詳細へのアクセス | パッケージをより新しいバージョンにアップグレードする操作を開始します。 | | `CanSubscribeApp` | `CanReadPackageStoreDetails` | パッケージ ストアの提供内容を購読する [パッケージ ストア](/ja/apurikshon/packages/package-store.md). | | `CanDeleteApp` | パッケージの詳細へのアクセス | ～からアプリを削除する [パッケージ管理](/ja/apurikshon/packages/package-management.md)。ストアから削除したり、既存の展開をアンインストールしたりはしません。 | | `CanSeeSoftwareSecurityVulnerabilities` | — | ソフトウェアの既知のセキュリティ脆弱性を表示します。 | | `CanSeeIntuneAppJson`, `CanSeeIntuneAppStoreJson`, `CanSeeRealmJoinAppJson`, `CanSeeRealmJoinAppStoreJson` | — | ～内のパッケージの診断用 JSON を表示します [パッケージ ストア](/ja/apurikshon/packages/package-store.md) または [パッケージ管理](/ja/apurikshon/packages/package-management.md)。～が有効な場合にのみ表示されます *詳細情報を表示* ～で有効になっているとき [設定](/ja/to/general.md). | ## パッケージ ストア | 権限 | 必須 | 説明 | | ---------------------------- | -------------------------- | ----------------------------------------------------------------------------------------- | | `CanReadPackageStoreTable` | — | ～にアクセスする [パッケージ ストア](/ja/apurikshon/packages/package-store.md) 一覧。詳細へのアクセスや購読の機能は付与されません。 | | `CanReadPackageStoreDetails` | `CanReadPackageStoreTable` | パッケージ ストアの提供内容を確認します。購読する機能は付与されません。 | ## ソフトウェア要求 | 権限 | 必須 | 説明 | | --------------------------- | -- | --------------------------------------------------------------------------------------------------------------------------------------- | | `CanRequestSoftware` | — | RealmJoin にソフトウェアのパッケージ化要求を送信します。～と組み合わせる `CanRequestSoftwarePaas` または `CanRequestSoftwareOrganic`. | | `CanRequestSoftwarePaas` | — | RealmJoin によるパッケージの作成と、～での提供を依頼します [パッケージ ストア](/ja/apurikshon/packages/package-store.md). | | `CanRequestSoftwareOrganic` | — | ～を送信する [「organic」パッケージ](/ja/apurikshon/packages/packaging-requests/organic-packages.md) （未加工・未テストの設定）を RealmJoin Client 経由で配布するためのものです。 | ## アプリ カテゴリ | 権限 | 必須 | 説明 | | ---------------------- | ---------------------- | ---------------------------- | | `CanReadAppCategories` | — | テナントの Intune アプリ カテゴリを表示します。 | | `CanEditAppCategories` | `CanReadAppCategories` | Intune アプリ カテゴリを作成、編集、削除します。 | ## ソフトウェア レポート | 権限 | 必須 | 説明 | | ------------------------------ | ---------------------------- | ---------------------------------------------------------------- | | `CanReadSoftwareReportTable` | — | ～にアクセスする [ソフトウェア レポート](/ja/toekusupto/software-reporting.md) 一覧。 | | `CanReadSoftwareReportDetails` | `CanReadSoftwareReportTable` | ソフトウェア レポートの詳細を確認します。 | ## ユーザー管理 | 権限 | 必須 | 説明 | | -------------------------------------------------- | ----------------------------- | --------------------------------------------------------------------------------------------- | | `CanReadUserTable` | — | ～を表示する [すべての Entra ID ユーザーの一覧](/ja/ugd-management/user-list.md). | | `CanReadUserDetails` | — | 個別の [ユーザーの詳細を確認します](/ja/ugd-management/user-list/user-details.md). | | `CanSeeRealmJoinUserSettings` | `CanReadUserDetails` | ～を表示する [RealmJoin Client の設定](/ja/ugd-management/user-and-group-settings.md) をユーザーに割り当てられたもの。 | | `CanChangeRealmJoinUserSettings` | `CanSeeRealmJoinUserSettings` | ユーザーに割り当てられた RealmJoin Client の設定を追加、変更、削除します。 | | `CanReadUserSettingTable` | — | ～の一覧を表示する [ユーザー設定](/ja/ugd-management/user-and-group-settings.md) をすべてのユーザーにわたって | | `CanReadUserSettingDetails` | — | **Reserved** — 登録されていますが、現在 Portal には表示されていません。 | | `CanSeeUserJsonAzureAD`, `CanSeeUserJsonRealmJoin` | `CanReadUserDetails` | ユーザーの診断用 JSON タブを表示します。～が有効な場合にのみ表示されます *詳細情報を表示* ～で有効になっているとき [設定](/ja/to/general.md). | | `CanSeeUserSignIns` | `CanReadUserDetails` | ユーザーの Microsoft Entra サインイン情報を表示します。 | ## グループ管理 | 権限 | 必須 | 説明 | | ---------------------------------------------------- | ------------------------------ | -------------------------------------------------------------------------------------------- | | `CanReadGroupTable` | — | すべての～の一覧を表示する [Entra ID および RealmJoin の内部グループ](/ja/ugd-management/user-list.md). | | `CanReadGroupDetails` | — | 個別の [グループの詳細](/ja/ugd-management/user-list/group-details.md). | | `CanChangeGroupMembers` | `CanReadGroupDetails` | グループ メンバーを追加または削除します。 | | `CanEditGroupDisplayName` | `CanReadGroupDetails` | グループの表示名を変更します。 | | `CanDeleteGroup` | `CanReadGroupDetails` | グループを削除します。 | | `CanSeeRealmJoinGroupSettings` | `CanReadGroupDetails` | ～を表示する [RealmJoin Client の設定](/ja/ugd-management/user-and-group-settings.md) グループに割り当てられたもの。 | | `CanChangeRealmJoinGroupSettings` | `CanSeeRealmJoinGroupSettings` | グループに割り当てられた RealmJoin Client の設定を追加、変更、削除します。 | | `CanReadGroupSettingTable` | — | ～の一覧を表示する [グループ設定](/ja/ugd-management/user-and-group-settings.md) をすべてのグループにわたって | | `CanReadGroupSettingDetails` | — | **Reserved** — 登録されていますが、現在 Portal には表示されていません。 | | `CanSeeGroupJsonAzureAD`, `CanSeeGroupJsonRealmJoin` | `CanReadGroupDetails` | グループの診断用 JSON を表示します。～が有効な場合にのみ表示されます *詳細情報を表示* ～で有効になっているとき [設定](/ja/to/general.md). | | `CanSeeOwnGroups` | — | （外部ユーザーではない）ユーザーが、自分がメンバーであるグループと Teams を表示できるようにします。 | ## デバイス管理 ～からデバイスに対して行うアクションと操作 [デバイスの詳細](/ja/ugd-management/user-list/device-details.md). | 権限 | 必須 | 説明 | | ---------------------------------------------- | -- | ---------------------------------------------------------------------------------------------------------------------- | | `CanReadDeviceTable` | — | すべての～の一覧を表示する [Entra ID デバイス](/ja/ugd-management/user-list.md). | | `CanReadDeviceDetails` | — | 個別の [デバイスの詳細](/ja/ugd-management/user-list/device-details.md). | | `CanSyncDevice` | — | 管理対象の Windows デバイスに対して Intune 同期を開始します。 | | `CanScanDevice` | — | Windows デバイスに対して Defender for Endpoint のスキャンを開始します。 | | `CanRequestDeviceLogs` | — | RealmJoin Client 経由でデバイスの「Extended Logs」の収集を開始します。 | | `CanChangeRealmJoinPrimaryUser` | — | RealmJoin で別のプライマリ ユーザーを割り当てます。 | | `CanRotateIntuneManagedDeviceLocalCredentials` | — | デバイスの Intune 管理のローカル管理者（Windows LAPS）資格情報をローテーションします。 | | `CanRotateRecoveryKeys` | — | デバイスのディスク暗号化回復キー（Windows の BitLocker、macOS の FileVault）をローテーションします。 | | `CanUseDeviceAnyDeskInterface` | — | ～を使用してデバイスに接続する [AnyDesk AnyConnect](/ja/realmjoin-agent/realmjoin-client/anydesk-integration.md) RealmJoin Portal から。 | ## デバイス情報 ～に表示される個別の情報パネル/タブ [デバイスの詳細](/ja/ugd-management/user-list/device-details.md). | 権限 | 必須 | 説明 | | ------------------------------------------------------------------------------------------------------------------------------------ | -- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | `CanSeeDeviceHardwareInformation` | — | デバイスのハードウェア情報を表示します。 | | `CanSeeDeviceIdentifierInformation` | — | デバイスの識別子を表示します。 | | `CanSeeDeviceGroups` | — | デバイスが所属するグループを表示します。 | | `CanSeeDeviceRealmJoinInformation` | — | デバイスの RealmJoin Client の詳細を表示します。 | | `CanSeeDeviceNetworkInformation` | — | デバイスのネットワーク情報を表示します。利用可能な場合は Delivery Optimization データも含まれます。 | | `CanSeeDeviceUsers` | — | デバイスのログオン済みユーザーを表示します。 *（これがなくても、デバイスの詳細を表示できるユーザーはデバイスの所有者を引き続き表示できます。）* | | `CanSeeDeviceAutopilotInformation` | — | デバイスの Autopilot 情報（存在する場合）を表示します。 | | `CanSeeDeviceSoftwarePackagesInstalled` | — | デバイスにインストールされているソフトウェア パッケージを表示します。 | | `CanSeeDeviceSafeguardHold` | — | 表示する [Safeguard Holds](https://learn.microsoft.com/en-us/windows/deployment/update/safeguard-holds) Windows の機能更新を妨げるもの。 | | `CanSeeWindowsDeviceUpdatesEnrollmentState` | — | Windows デバイスの更新（Windows Update for Business）登録状態を表示します。 | | `CanSeeDeviceIntuneManagedLapsStatus` | — | デバイスの Intune 管理 LAPS ステータスを表示します。 | | `CanUseDeviceLapsAsAdvancedSupporter` | — | 使用する [RealmJoin LAPS](/ja/realmjoin-agent/realmjoin-client/local-admin-password-solution-laps.md#custom-roles) Advanced Supporter としてデバイス上で使用します（パスワードの読み取り、アカウントの要求）。～の制約を受けます `Restrict.LAPS` の下で `AdvancedSupporter`. | | `CanSeeDeviceLapsAsAuditor` | — | ～を表示する [RealmJoin LAPS](/ja/realmjoin-agent/realmjoin-client/local-admin-password-solution-laps.md#custom-roles) Auditor としてデバイスのアカウントを、パスワードなしで表示します。～の制約を受けます `Restrict.LAPS` の下で `Auditor`. | | `CanUseDeviceLapsAsSupporter` | — | ～を使用して [RealmJoin LAPS](/ja/realmjoin-agent/realmjoin-client/local-admin-password-solution-laps.md#custom-roles) Supporter としてデバイスの緊急アカウントとサポート アカウントを使用します。～の制約を受けます `Restrict.LAPS` の下で `Supporter`. | | `CanSeeWarranty` | — | ～を使用して [保証タブ](/ja/ugd-management/user-list/device-details.md#warranty) デバイスの。 | | `CanSeeDeviceExternalLinks` | — | デバイスの Intune、Microsoft Entra などへのリンクを表示します。 | | `CanSeeUserAppCatalog` | — | Windows デバイスの App Catalog タブを表示します。 | | `CanEndUserSeeDeviceStorageInformation` | — | エンドユーザーが自分のデバイスのストレージ情報を表示できるようにします。 | | `CanSeeDeviceJsonAtp`, `CanSeeDeviceJsonAutopilot`, `CanSeeDeviceJsonAzureAD`, `CanSeeDeviceJsonIntune`, `CanSeeDeviceJsonRealmJoin` | — | デバイスの診断用 JSON タブを表示します。～が有効な場合にのみ表示されます *詳細情報を表示* ～で有効になっているとき [設定](/ja/to/general.md). | ## デバイス セキュリティ | 権限 | 必須 | 説明 | | ----------------------------------------- | -- | ---------------------------------------------------- | | `CanSeeDeviceSecurityInformation` | — | デバイスのセキュリティ状態、特にデバイスの準拠状態を表示します。 | | `CanSeeDeviceCompliancePolicies` | — | デバイスの詳細の \[Compliance] タブで、詳細なデバイス準拠ポリシーとその評価を表示します。 | | `CanSeeDeviceExtendedSecurityInformation` | — | Defender for Endpoint の拡張セキュリティ情報（利用可能な場合）を表示します。 | | `CanSeeDeviceSecurityRecommendations` | — | デバイスに対する Microsoft Security Center の推奨事項を表示します。 | | `CanSeeDeviceSecurityVulnerabilities` | — | デバイスに対する Microsoft Security Center の脆弱性を表示します。 | | `CanSeeDeviceSecurityAlerts` | — | デバイスのセキュリティ アラートを表示します。 | | `CanSeeBitLockerKeys` | — | デバイスの BitLocker 回復キーを表示します。 | | `CanSeeRecoveryKeys` | — | デバイスのディスク暗号化回復キー（BitLocker/FileVault）を表示します。 | ## 組織 | 権限 | 必須 | 説明 | | ------------------------------- | -- | ----------------------------------------------------------------------------------- | | `CanReadOrganizationDetails` | — | ～を表示する [組織の詳細](/ja/ugd-management/organization-details.md). | | `CanSeeOrganizationJsonAzureAD` | — | 組織の診断用 JSON を表示します。～が有効な場合にのみ表示されます *詳細情報を表示* ～で有効になっているとき [設定](/ja/to/general.md). | ## セルフサービス フォーム | 権限 | 必須 | 説明 | | --------------------------------------- | ----------------------------- | ------------------------------------------------------------------ | | `CanReadSelfServiceFormsHistoryTable` | — | 最近の～の一覧を表示する [セルフサービス フォーム](/ja/to/self-service-forms.md) 送信内容。 | | `CanReadSelfServiceFormsHistoryDetails` | — | 個々の Self Service Forms の送信内容を確認します。 | | `CanSeeSelfServiceForms` | — | 設定済みの Self Service Forms を表示します。 | | `CanAddSelfServiceForms` | [設定](/ja/to/settings.md) アクセス | 新規作成する [セルフサービス フォーム](/ja/to/self-service-forms.md#settings-page). | | `CanEditSelfServiceForms` | [設定](/ja/to/settings.md) アクセス | 既存の Self Service Forms を編集します。 | | `CanDeleteSelfServiceForms` | [設定](/ja/to/settings.md) アクセス | Self Service Forms を削除します。 | ## Runbooks | 権限 | 必須 | 説明 | | ----------------------------- | ----------------------------- | -------------------------------------------------------------------------------------------------------------------------------- | | `CanSeeRunbooks` | — | 利用可能な runbook の一覧を表示します（ユーザーが表示できるオブジェクトの種類と [Runbook 権限](/ja/zi-dong-hua/runbooks/runbook-permissions.md)で制限されます）。ジョブの開始はできません。 | | `CanRunRunbooks` | `CanSeeRunbooks` | runbook ジョブを開始します。 | | `CanEditRunbookSchedules` | `CanSeeRunbooks` | 作成および管理する [runbook スケジュール](/ja/zi-dong-hua/runbooks.md). | | `CanApproveRunbookExecution` | — | 承認が必要な runbook の実行を承認します。 | | `CanSyncRunbooksWithUpstream` | [設定](/ja/to/settings.md) アクセス | RealmJoin の共有リポジトリから runbook を同期します。 | ## Runbook ログ | 権限 | 必須 | 説明 | | ------------------- | ------------------ | ----------------------------------------------------------------- | | `Runbook 一覧を閲覧できる` | — | ～を表示する [Runbook ログ](/ja/zi-dong-hua/runbooks/runbook-logs.md) 一覧。 | | `Runbook の詳細を閲覧できる` | `Runbook 一覧を閲覧できる` | Runbook ログ項目とその出力を確認する。 | ## 修復スクリプト | 権限 | 必須 | 説明 | | --------------- | --------------- | --------------------------------------------------------- | | `修復スクリプトを表示できる` | — | ～を表示する [修復スクリプト](/ja/zi-dong-hua/remediation-scripts.md). | | `修復スクリプトを実行できる` | `修復スクリプトを表示できる` | プロアクティブ修復スクリプトを実行する。 | ## デバイス正常性スクリプト Intune を管理する [修復 / デバイス正常性スクリプト](/ja/zi-dong-hua/remediation-scripts.md). | 権限 | 必須 | 説明 | | ------------------------ | ----------------------- | ------------------------------ | | `デバイス正常性スクリプトの一覧を閲覧できる` | — | デバイス正常性スクリプトの一覧を表示する。 | | `デバイス正常性スクリプトの詳細を閲覧できる` | `デバイス正常性スクリプトの一覧を閲覧できる` | デバイス正常性スクリプトを確認する。 | | `デバイス正常性スクリプトをステージングできる` | — | デバイス正常性スクリプトをステージング / インポートする。 | | `デバイス正常性スクリプトを割り当てられる` | — | デバイス正常性スクリプトをグループに割り当てる。 | | `デバイス正常性スクリプトをスケジュールできる` | — | デバイス正常性スクリプトをスケジュールする。 | | `デバイス正常性スクリプトを削除できる` | — | デバイス正常性スクリプトを削除する。 | ## 通知 | 権限 | 必須 | 説明 | | -------------- | -------------- | ------------------------------------------------------------------------------ | | `通知テーブルを閲覧できる` | — | ～の一覧を表示する [通知](/ja/realmjoin-agent/realmjoin-client/showing-notifications.md). | | `通知の詳細を閲覧できる` | `通知テーブルを閲覧できる` | 通知を確認する。 | ## テンプレート | 権限 | 必須 | 説明 | | ------------------------ | ---------------- | ---------------------- | | `テンプレート一覧を閲覧できる` | — | テンプレートの一覧を表示する。 | | `テンプレートの詳細を閲覧できる` | `テンプレート一覧を閲覧できる` | テンプレートを確認する。 | | `テンプレートを編集できる` | — | テンプレートを編集する。 | | `テンプレートを削除できる` | — | テンプレートを削除する。 | | `テンプレートに含まれるパッケージを変更できる` | — | テンプレートに含まれるパッケージを変更する。 | | `テンプレートのトークンを変更できる` | — | テンプレートのトークンを変更する。 | ## 変更履歴 変更履歴は、オブジェクトの変更/バージョン履歴であり、次のような **変更履歴** 詳細ページのタブとして表示されます。 | 権限 | 必須 | 説明 | | ---------------- | -- | ------------------------------------------------------------------------------------------------------------------------------ | | `変更履歴を表示できる` | — | オブジェクトの詳細ページにある変更履歴（変更/バージョン履歴）タブを表示する — ラベルは **履歴** RealmJoin アプリでは **バージョン** Package Store では、またデバイス、ユーザー、グループ、組織の詳細で利用できます。 | | `変更履歴テーブルを閲覧できる` | — | **Reserved** — 登録されていますが、現在 Portal には表示されていません。 | | `変更履歴の詳細を閲覧できる` | — | **Reserved** — 登録されていますが、現在 Portal には表示されていません。 | ## プロファイル | 権限 | 必須 | 説明 | | ----------------- | -- | ----------------------------------------------- | | `プロファイル一覧を閲覧できる` | — | **Reserved** — 登録されていますが、現在 Portal には表示されていません。 | | `プロファイルの詳細を閲覧できる` | — | **Reserved** — 登録されていますが、現在 Portal には表示されていません。 | ## 操作 | 権限 | 必須 | 説明 | | ------------- | -- | ----------------------------------------------- | | `操作一覧を閲覧できる` | — | 操作一覧を表示する。 *（現在はプレビュー機能です。）* | | `操作の詳細を閲覧できる` | — | **Reserved** — 登録されていますが、現在 Portal には表示されていません。 | ## ネットワークと配信の最適化 | 権限 | 必須 | 説明 | | -------------------- | -- | ----------------------------------------------- | | `ネットワーク一覧を閲覧できる` | — | ネットワーク一覧を表示する。 *（現在はプレビュー機能です。）* | | `DO ネットワーク一覧を閲覧できる` | — | **Reserved** — 登録されていますが、現在 Portal には表示されていません。 | | `DO ネットワークの詳細を閲覧できる` | — | **Reserved** — 登録されていますが、現在 Portal には表示されていません。 | ## ログ | 権限 | 必須 | 説明 | | ------------- | ------------ | ------------- | | `ログ一覧を閲覧できる` | — | 監査/ログ一覧を表示する。 | | `ログの詳細を閲覧できる` | `ログ一覧を閲覧できる` | ログエントリを確認する。 | ## データのエクスポート | 権限 | 必須 | 説明 | | ---------------- | -- | ------------------------------------------------------------------------------- | | `エクスポート一覧を閲覧できる` | — | ～にアクセスする [データのエクスポート](/ja/toekusupto/data-export.md) ページで、定義済みのエクスポートをダウンロードする。 | ## Workplace クラウド ストレージ さまざまな領域を表示、アップロード/編集、および削除する [Workplace クラウド ストレージ](/ja/to/workplace-cloud-storage.md). | 権限 | 必須 | 説明 | | ----------------------- | --------------- | -------------------- | | `お気に入り一覧を閲覧できる` | — | お気に入り一覧を表示する。 | | `お気に入りの詳細を閲覧できる` | `お気に入り一覧を閲覧できる` | お気に入りの詳細を確認する。 | | `お気に入りを編集できる` | — | お気に入りを編集する。 | | `お気に入りを削除できる` | — | お気に入りを削除する。 | | `組織の背景画像ファイルを表示できる` | — | 背景画像ファイルを表示する。 | | `組織の背景画像ファイルをアップロードできる` | — | 背景画像ファイルをアップロードする。 | | `組織の背景画像ファイルを削除できる` | — | 背景画像ファイルを削除する。 | | `組織のメール署名ファイルを表示できる` | — | メール署名ファイルを表示する。 | | `組織のメール署名ファイルを編集できる` | — | メール署名ファイルを編集する。 | | `組織のメール署名ファイルを削除できる` | — | メール署名ファイルを削除する。 | | `組織のその他のファイルを表示できる` | — | その他の組織ファイルを表示する。 | | `組織のその他のファイルをアップロードできる` | — | その他の組織ファイルをアップロードする。 | | `組織のその他のファイルを削除できる` | — | その他の組織ファイルを削除する。 | --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.realmjoin.com/ja/to/permission/custom-roles/available-permissions.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.