> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/pt/administracao-e-definicoes/permission/custom-roles/available-permissions.md). # Permissões disponíveis Referência completa das permissões granulares que pode atribuir às funções personalizadas do RealmJoin, agrupadas por área. ## Visão geral Esta página lista as permissões granulares que você pode atribuir a [Funções personalizadas](/pt/administracao-e-definicoes/permission/custom-roles.md), agrupadas pela área do RealmJoin Portal à qual se aplicam. {% hint style="info" %} A lista definitiva e sempre atual é mostrada pelo [Autocompletar](/pt/administracao-e-definicoes/permission/custom-roles.md#auto-complete) no editor de Funções personalizadas. Como o conjunto de recursos do RealmJoin continua crescendo, o editor pode ocasionalmente oferecer uma permissão mais recente do que esta página. {% endhint %} {% hint style="info" %} As permissões dependem umas das outras. Uma permissão que mostra ou altera *detalhes* geralmente também requer a correspondente *leitura* permissão (por exemplo, alterar uma configuração requer poder vê-la primeiro). Quando um pré-requisito específico se aplica, ele é indicado na **Requer** coluna. {% endhint %} {% hint style="warning" %} Algumas permissões são marcadas como **Reservadas**. Elas podem ser selecionadas no editor, mas atualmente não são exibidas em nenhum lugar no Portal, portanto atribuí-las hoje não tem efeito. Elas estão listadas aqui por completude. {% endhint %} ## Configurações e administração | Permissão | Requer | Descrição | | ----------------------------- | ----------------------------- | --------------------------------------------------------------------------------------------------------------------------- | | `CanReadSettingsDetails` | — | Acesse a [Configurações](/pt/administracao-e-definicoes/settings.md) área. | | `CanChangeTenantSettings` | `CanReadSettingsDetails` | Modifique as configurações de todo o tenant. | | `CanReadOrganizationFeatures` | — | Veja os recursos do RealmJoin habilitados para o tenant. | | `CanEditOrganizationFeatures` | `CanReadOrganizationFeatures` | Ative ou desative os recursos do RealmJoin para o tenant. | | `CanEditTenantLaMetricSecret` | — | Gerencie o segredo da [LaMetric Time](/pt/administracao-e-definicoes/third-party-integrations/lametric-time.md) integração. | ## Parceiro / MSP {% hint style="warning" %} **Apenas tenants parceiros.** Essas permissões estão disponíveis apenas em um tenant pai que o suporte do RealmJoin registrou como tenant parceiro (veja [Alternador de Tenant](/pt/administracao-e-definicoes/msp-and-advanced-features.md#tenant-switcher)). Em qualquer outro tenant, o editor as rejeita como não permitidas. {% endhint %} | Permissão | Requer | Descrição | | ----------------------------- | ------ | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanAdministerTenantPartners` | — | Use o [Alternador de Tenant](/pt/administracao-e-definicoes/msp-and-advanced-features.md#custom-role-permissions) para alternar para todos os tenants filhos do tenant pai. Em um tenant filho, o usuário mantém a função predefinida que tem no tenant pai. Também concede direitos de administrador parceiro, por exemplo, gerenciar modelos. | ## Gerenciamento de aplicativos | Permissão | Requer | Descrição | | ---------------------------------------------------------------------------------------------------------- | ----------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanReadAppTable` | — | Acesso de leitura a [Gerenciamento de pacotes](/pt/gestao-de-aplicacoes/packages/package-management.md) (a lista de pacotes). Não concede acesso aos detalhes do pacote. | | `CanReadIntuneAppDetails` | `CanReadAppTable` | Acesso somente leitura aos detalhes [do pacote do Intune](/pt/gestao-de-aplicacoes/packages/package-details.md). | | `CanReadRealmJoinAppDetails` | `CanReadAppTable` | Acesso somente leitura aos detalhes do RealmJoin Client [do pacote do Intune](/pt/gestao-de-aplicacoes/packages/package-details.md). | | `CanChangeAppAssignments` | Acesso aos detalhes do pacote | Adicione ou remova atribuições de usuário/grupo em um pacote. | | `CanSeeAppAssignmentSettings` | Acesso aos detalhes do pacote | Veja as [configurações por atribuição](/pt/gestao-de-aplicacoes/packages/package-details.md#assignment-settings) de um pacote do RealmJoin Client. | | `CanChangeAppAssignmentSettings` | `CanSeeAppAssignmentSettings` | Modifique as configurações por atribuição de um pacote do RealmJoin Client. | | `CanSeeAppExpertSettings` | Acesso aos detalhes do pacote | Veja as [configurações avançadas do aplicativo](/pt/gestao-de-aplicacoes/packages/package-details.md#expert-settings). | | `CanEditAppExpertSettings` | `CanSeeAppExpertSettings` | Modifique as configurações avançadas de um aplicativo. | | `CanEditAppSettings` | Acesso aos detalhes do pacote | Modifique as configurações gerais de um aplicativo. | | `CanEditAppAutomation` | Acesso aos detalhes do pacote | Modifique a [automação do aplicativo](/pt/gestao-de-aplicacoes/packages/package-details.md#automation) (se/quando versões mais recentes da loja forem implantadas automaticamente). | | `CanEditAppDisplayName` | Acesso aos detalhes do pacote | Modifique o nome de exibição de um aplicativo e [a descrição curta](/pt/gestao-de-aplicacoes/packages/package-details.md#short-description). | | `CanEditAppTechnicalApplicationOwners` | Acesso aos detalhes do pacote | Modifique os Proprietários Técnicos da Aplicação de um aplicativo em [Config](/pt/gestao-de-aplicacoes/packages/package-details.md#config). | | `CanEnableAppUpdateGroup` | Acesso aos detalhes do pacote | Ative ou desative o grupo de atualização de um pacote. | | `CanUpgradeApp` | Acesso aos detalhes do pacote | Acione a atualização de um pacote para uma versão mais recente. | | `CanSubscribeApp` | `CanReadPackageStoreDetails` | Inscreva-se em uma oferta da [Loja de pacotes](/pt/gestao-de-aplicacoes/packages/package-store.md). | | `CanDeleteApp` | Acesso aos detalhes do pacote | Exclua um aplicativo da [Gerenciamento de pacotes](/pt/gestao-de-aplicacoes/packages/package-management.md). Não o remove da loja nem desinstala implantações existentes. | | `CanSeeSoftwareSecurityVulnerabilities` | — | Veja vulnerabilidades de segurança conhecidas para o software. | | `CanSeeIntuneAppJson`, `CanSeeIntuneAppStoreJson`, `CanSeeRealmJoinAppJson`, `CanSeeRealmJoinAppStoreJson` | — | Veja o JSON diagnóstico de um pacote em [Loja de pacotes](/pt/gestao-de-aplicacoes/packages/package-store.md) ou [Gerenciamento de pacotes](/pt/gestao-de-aplicacoes/packages/package-management.md). Mostrado apenas quando *Mostrar informações avançadas* está ativado em [Configurações](/pt/administracao-e-definicoes/general.md). | ## Loja de pacotes | Permissão | Requer | Descrição | | ---------------------------- | -------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanReadPackageStoreTable` | — | Acesse a [Loja de pacotes](/pt/gestao-de-aplicacoes/packages/package-store.md) lista. Não concede acesso aos detalhes nem a capacidade de se inscrever. | | `CanReadPackageStoreDetails` | `CanReadPackageStoreTable` | Inspecione uma oferta da loja de pacotes. Não concede a capacidade de se inscrever. | ## Solicitações de software | Permissão | Requer | Descrição | | --------------------------- | ------ | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanRequestSoftware` | — | Submeta uma solicitação de empacotamento de software ao RealmJoin. Combine com `CanRequestSoftwarePaas` ou `CanRequestSoftwareOrganic`. | | `CanRequestSoftwarePaas` | — | Solicite que um pacote seja produzido pelo RealmJoin e disponibilizado na [Loja de pacotes](/pt/gestao-de-aplicacoes/packages/package-store.md). | | `CanRequestSoftwareOrganic` | — | Submeta um [pacote "orgânico"](/pt/gestao-de-aplicacoes/packages/packaging-requests/organic-packages.md) (configuração bruta, não testada) para distribuição via RealmJoin Client. | ## Categorias de aplicativos | Permissão | Requer | Descrição | | ---------------------- | ---------------------- | --------------------------------------------------------- | | `CanReadAppCategories` | — | Veja as categorias de aplicativos do Intune do tenant. | | `CanEditAppCategories` | `CanReadAppCategories` | Crie, edite e exclua categorias de aplicativos do Intune. | ## Relatório de software | Permissão | Requer | Descrição | | ------------------------------ | ---------------------------- | -------------------------------------------------------------------------------------- | | `CanReadSoftwareReportTable` | — | Acesse a [Relatório de software](/pt/analisar-e-exportar/software-reporting.md) lista. | | `CanReadSoftwareReportDetails` | `CanReadSoftwareReportTable` | Inspecione os detalhes do Relatório de software. | ## Gerenciamento de usuários | Permissão | Requer | Descrição | | -------------------------------------------------- | ----------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanReadUserTable` | — | Veja as [lista de todos os usuários do Entra ID](/pt/ugd-management/user-list.md). | | `CanReadUserDetails` | — | Inspecione os detalhes de um [usuário individual](/pt/ugd-management/user-list/user-details.md). | | `CanSeeRealmJoinUserSettings` | `CanReadUserDetails` | Veja as [configurações do RealmJoin Client](/pt/ugd-management/user-and-group-settings.md) atribuídas a um usuário. | | `CanChangeRealmJoinUserSettings` | `CanSeeRealmJoinUserSettings` | Adicione, modifique ou exclua as configurações do RealmJoin Client atribuídas a um usuário. | | `CanReadUserSettingTable` | — | Veja a lista de [configurações de usuário](/pt/ugd-management/user-and-group-settings.md) em todos os usuários. | | `CanReadUserSettingDetails` | — | **Reservadas** — registrado, mas atualmente não exibido no Portal. | | `CanSeeUserJsonAzureAD`, `CanSeeUserJsonRealmJoin` | `CanReadUserDetails` | Veja as guias de JSON diagnóstico de um usuário. Mostrado apenas quando *Mostrar informações avançadas* está ativado em [Configurações](/pt/administracao-e-definicoes/general.md). | | `CanSeeUserSignIns` | `CanReadUserDetails` | Veja as informações de entrada no Microsoft Entra de um usuário. | ## Gerenciamento de grupos | Permissão | Requer | Descrição | | ---------------------------------------------------- | ------------------------------ | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanReadGroupTable` | — | Veja a lista de todos os [grupos internos do Entra ID e do RealmJoin](/pt/ugd-management/user-list.md). | | `CanReadGroupDetails` | — | Inspecione os detalhes de um [detalhes do grupo](/pt/ugd-management/user-list/group-details.md). | | `CanChangeGroupMembers` | `CanReadGroupDetails` | Adicione ou remova membros do grupo. | | `CanEditGroupDisplayName` | `CanReadGroupDetails` | Altere o nome de exibição de um grupo. | | `CanDeleteGroup` | `CanReadGroupDetails` | Exclua um grupo. | | `CanSeeRealmJoinGroupSettings` | `CanReadGroupDetails` | Veja as [configurações do RealmJoin Client](/pt/ugd-management/user-and-group-settings.md) atribuídas a um grupo. | | `CanChangeRealmJoinGroupSettings` | `CanSeeRealmJoinGroupSettings` | Adicione, modifique ou exclua as configurações do RealmJoin Client atribuídas a um grupo. | | `CanReadGroupSettingTable` | — | Veja a lista de [configurações de grupo](/pt/ugd-management/user-and-group-settings.md) em todos os grupos. | | `CanReadGroupSettingDetails` | — | **Reservadas** — registrado, mas atualmente não exibido no Portal. | | `CanSeeGroupJsonAzureAD`, `CanSeeGroupJsonRealmJoin` | `CanReadGroupDetails` | Veja o JSON diagnóstico de um grupo. Mostrado apenas quando *Mostrar informações avançadas* está ativado em [Configurações](/pt/administracao-e-definicoes/general.md). | | `CanSeeOwnGroups` | — | Permitir que um usuário (não externo) veja os grupos e equipes dos quais é membro. | ## Gerenciamento de dispositivos Ações e operações em dispositivos a partir de [Detalhes do dispositivo](/pt/ugd-management/user-list/device-details.md). | Permissão | Requer | Descrição | | ---------------------------------------------- | ------ | --------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanReadDeviceTable` | — | Veja a lista de todos os [dispositivos do Entra ID](/pt/ugd-management/user-list.md). | | `CanReadDeviceDetails` | — | Inspecione os detalhes de um [detalhes do dispositivo](/pt/ugd-management/user-list/device-details.md). | | `CanSyncDevice` | — | Acione uma sincronização do Intune para um dispositivo Windows gerenciado. | | `CanScanDevice` | — | Acione uma verificação do Defender for Endpoint para um dispositivo Windows. | | `CanRequestDeviceLogs` | — | Acione a coleta de "Extended Logs" para um dispositivo via RealmJoin Client. | | `CanChangeRealmJoinPrimaryUser` | — | Atribua um usuário primário diferente no RealmJoin. | | `CanRotateIntuneManagedDeviceLocalCredentials` | — | Gire as credenciais do administrador local gerenciado pelo Intune (Windows LAPS) de um dispositivo. | | `CanRotateRecoveryKeys` | — | Gire a chave de recuperação de criptografia de disco de um dispositivo (BitLocker no Windows, FileVault no macOS). | | `CanUseDeviceAnyDeskInterface` | — | Conecte-se a um dispositivo usando [AnyDesk AnyConnect](/pt/agente-realmjoin/realmjoin-client/anydesk-integration.md) a partir do RealmJoin Portal. | ## Informações do dispositivo Painéis/guias individuais de informações exibidos em [Detalhes do dispositivo](/pt/ugd-management/user-list/device-details.md). | Permissão | Requer | Descrição | | ------------------------------------------------------------------------------------------------------------------------------------ | ------ | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanSeeDeviceHardwareInformation` | — | Veja as informações de hardware de um dispositivo. | | `CanSeeDeviceIdentifierInformation` | — | Veja os identificadores de um dispositivo. | | `CanSeeDeviceGroups` | — | Veja os grupos dos quais um dispositivo é membro. | | `CanSeeDeviceRealmJoinInformation` | — | Veja os detalhes do RealmJoin Client de um dispositivo. | | `CanSeeDeviceNetworkInformation` | — | Veja as informações de rede de um dispositivo, incluindo dados do Delivery Optimization, se disponíveis. | | `CanSeeDeviceUsers` | — | Veja o usuário conectado ao dispositivo. *(Sem isso, os usuários que podem ver os detalhes do dispositivo ainda podem ver o proprietário do dispositivo.)* | | `CanSeeDeviceAutopilotInformation` | — | Veja as informações de Autopilot de um dispositivo (se presentes). | | `CanSeeDeviceSoftwarePackagesInstalled` | — | Veja os pacotes de software instalados em um dispositivo. | | `CanSeeDeviceSafeguardHold` | — | Veja [Bloqueios de salvaguarda](https://learn.microsoft.com/en-us/windows/deployment/update/safeguard-holds) que impedem uma atualização de recursos do Windows. | | `CanSeeWindowsDeviceUpdatesEnrollmentState` | — | Veja o estado de inscrição de atualização de um dispositivo Windows (Windows Update for Business). | | `CanSeeDeviceIntuneManagedLapsStatus` | — | Veja o status do LAPS gerenciado pelo Intune de um dispositivo. | | `CanUseDeviceLapsAsAdvancedSupporter` | — | Use [RealmJoin LAPS](/pt/agente-realmjoin/realmjoin-client/local-admin-password-solution-laps.md#custom-roles) em um dispositivo como um Advanced Supporter (ler senhas, solicitar contas). Sujeito a `Restrict.LAPS` sob `AdvancedSupporter`. | | `CanSeeDeviceLapsAsAuditor` | — | Veja as [RealmJoin LAPS](/pt/agente-realmjoin/realmjoin-client/local-admin-password-solution-laps.md#custom-roles) contas de um dispositivo como um Auditor, sem senhas. Sujeito a `Restrict.LAPS` sob `Auditor`. | | `CanUseDeviceLapsAsSupporter` | — | Use o [RealmJoin LAPS](/pt/agente-realmjoin/realmjoin-client/local-admin-password-solution-laps.md#custom-roles) contas de emergência e suporte de um dispositivo como um Supporter. Sujeito a `Restrict.LAPS` sob `Supporter`. | | `CanSeeWarranty` | — | Use o [guia de garantia](/pt/ugd-management/user-list/device-details.md#warranty) de um dispositivo. | | `CanSeeDeviceExternalLinks` | — | Veja links para o Intune, Microsoft Entra etc. de um dispositivo. | | `CanSeeUserAppCatalog` | — | Veja a guia Catálogo de aplicativos para um dispositivo Windows. | | `CanEndUserSeeDeviceStorageInformation` | — | Permita que um usuário final veja as informações de armazenamento do próprio dispositivo. | | `CanSeeDeviceJsonAtp`, `CanSeeDeviceJsonAutopilot`, `CanSeeDeviceJsonAzureAD`, `CanSeeDeviceJsonIntune`, `CanSeeDeviceJsonRealmJoin` | — | Veja as guias de JSON diagnóstico de um dispositivo. Mostrado apenas quando *Mostrar informações avançadas* está ativado em [Configurações](/pt/administracao-e-definicoes/general.md). | ## Segurança do dispositivo | Permissão | Requer | Descrição | | ----------------------------------------- | ------ | -------------------------------------------------------------------------------------------------------------------------------- | | `CanSeeDeviceSecurityInformation` | — | Veja o estado de segurança de um dispositivo, especialmente a conformidade do dispositivo. | | `CanSeeDeviceCompliancePolicies` | — | Veja as políticas detalhadas de conformidade do dispositivo e sua avaliação na guia Conformidade dos detalhes de um dispositivo. | | `CanSeeDeviceExtendedSecurityInformation` | — | Veja informações de segurança estendidas do Defender for Endpoint (se disponíveis). | | `CanSeeDeviceSecurityRecommendations` | — | Veja as recomendações do Microsoft Security Center para um dispositivo. | | `CanSeeDeviceSecurityVulnerabilities` | — | Veja as vulnerabilidades do Microsoft Security Center para um dispositivo. | | `CanSeeDeviceSecurityAlerts` | — | Veja alertas de segurança para um dispositivo. | | `CanSeeBitLockerKeys` | — | Veja as chaves de recuperação do BitLocker de um dispositivo. | | `CanSeeRecoveryKeys` | — | Veja as chaves de recuperação de criptografia de disco de um dispositivo (BitLocker/FileVault). | ## Organização | Permissão | Requer | Descrição | | ------------------------------- | ------ | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanReadOrganizationDetails` | — | Veja as [Detalhes da organização](/pt/ugd-management/organization-details.md). | | `CanSeeOrganizationJsonAzureAD` | — | Veja o JSON diagnóstico da organização. Mostrado apenas quando *Mostrar informações avançadas* está ativado em [Configurações](/pt/administracao-e-definicoes/general.md). | ## Formulários de autoatendimento | Permissão | Requer | Descrição | | --------------------------------------- | ------------------------------------------------------------------ | ---------------------------------------------------------------------------------------------------------------------------- | | `CanReadSelfServiceFormsHistoryTable` | — | Veja a lista das recentes [Formulários de autoatendimento](/pt/administracao-e-definicoes/self-service-forms.md) submissões. | | `CanReadSelfServiceFormsHistoryDetails` | — | Inspecione submissões individuais de Formulários de autoatendimento. | | `CanSeeSelfServiceForms` | — | Veja os Formulários de autoatendimento configurados. | | `CanAddSelfServiceForms` | [Configurações](/pt/administracao-e-definicoes/settings.md) acesso | Crie novos [Formulários de autoatendimento](/pt/administracao-e-definicoes/self-service-forms.md#settings-page). | | `CanEditSelfServiceForms` | [Configurações](/pt/administracao-e-definicoes/settings.md) acesso | Edite Formulários de autoatendimento existentes. | | `CanDeleteSelfServiceForms` | [Configurações](/pt/administracao-e-definicoes/settings.md) acesso | Exclua Formulários de autoatendimento. | ## Runbooks | Permissão | Requer | Descrição | | ----------------------------- | ------------------------------------------------------------------ | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `CanSeeRunbooks` | — | Veja a lista de runbooks disponíveis (limitada pelos tipos de objeto que o usuário pode ver e por [Permissões de Runbook](/pt/automatizacao/runbooks/runbook-permissions.md)). Não permite iniciar jobs. | | `CanRunRunbooks` | `CanSeeRunbooks` | Inicie jobs de runbook. | | `CanEditRunbookSchedules` | `CanSeeRunbooks` | Crie e gerencie [agendamentos de runbook](/pt/automatizacao/runbooks.md). | | `CanApproveRunbookExecution` | — | Aprove execuções de runbook que exigem aprovação. | | `CanSyncRunbooksWithUpstream` | [Configurações](/pt/administracao-e-definicoes/settings.md) acesso | Sincronize runbooks do repositório compartilhado do RealmJoin. | ## Logs de Runbook | Permissão | Requer | Descrição | | -------------------------- | ------------------------ | ---------------------------------------------------------------------------- | | `PodeLerTabelaDoRunbook` | — | Veja as [Logs de Runbook](/pt/automatizacao/runbooks/runbook-logs.md) lista. | | `PodeLerDetalhesDoRunbook` | `PodeLerTabelaDoRunbook` | Inspecione um item de registos do Runbook e o respetivo resultado. | ## Scripts de remediação | Permissão | Requer | Descrição | | --------------------------------- | ---------------------------- | -------------------------------------------------------------------------- | | `PodeVerScriptsDeRemediação` | — | Veja as [scripts de remediação](/pt/automatizacao/remediation-scripts.md). | | `PodeExecutarScriptsDeRemediação` | `PodeVerScriptsDeRemediação` | Execute scripts de remediação proativa. | ## Scripts de integridade do dispositivo Gerir Intune [scripts de remediação / integridade do dispositivo](/pt/automatizacao/remediation-scripts.md). | Permissão | Requer | Descrição | | ---------------------------------------------------- | -------------------------------------------------- | -------------------------------------------------------- | | `PodeLerTabelaDeScriptsDeIntegridadeDoDispositivo` | — | Veja a lista de scripts de integridade do dispositivo. | | `PodeLerDetalhesDeScriptsDeIntegridadeDoDispositivo` | `PodeLerTabelaDeScriptsDeIntegridadeDoDispositivo` | Inspecione um script de integridade do dispositivo. | | `PodePrepararScriptsDeIntegridadeDoDispositivo` | — | Prepare / importe scripts de integridade do dispositivo. | | `PodeAtribuirScriptsDeIntegridadeDoDispositivo` | — | Atribua scripts de integridade do dispositivo a grupos. | | `PodeAgendarScriptsDeIntegridadeDoDispositivo` | — | Agende scripts de integridade do dispositivo. | | `PodeEliminarScriptsDeIntegridadeDoDispositivo` | — | Elimine scripts de integridade do dispositivo. | ## Notificações | Permissão | Requer | Descrição | | ------------------------------- | ----------------------------- | ----------------------------------------------------------------------------------------------- | | `PodeLerTabelaDeNotificações` | — | Veja a lista de [notificações](/pt/agente-realmjoin/realmjoin-client/showing-notifications.md). | | `PodeLerDetalhesDeNotificações` | `PodeLerTabelaDeNotificações` | Inspecione uma notificação. | ## Modelos | Permissão | Requer | Descrição | | ---------------------------- | ------------------------ | -------------------------------------- | | `PodeLerTabelaDeModelos` | — | Veja a lista de modelos. | | `PodeLerDetalhesDeModelos` | `PodeLerTabelaDeModelos` | Inspecione um modelo. | | `PodeEditarModelo` | — | Edite um modelo. | | `PodeEliminarModelo` | — | Elimine um modelo. | | `PodeAlterarPacotesDoModelo` | — | Altere os pacotes contidos num modelo. | | `PodeAlterarTokensDoModelo` | — | Altere os tokens de um modelo. | ## Registo de alterações O registo de alterações é o histórico de alterações/versões de um objeto, apresentado como um **Registo de alterações** separador na respetiva página de detalhes. | Permissão | Requer | Descrição | | -------------------------------------- | ------ | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | `PodeVerRegistoDeAlterações` | — | Veja o separador de registo de alterações (histórico de alterações/versões) na página de detalhes de um objeto — rotulado **Histórico** nos apps RealmJoin e **Versões** na Package Store, e disponível nos detalhes de Dispositivo, Utilizador, Grupo e Organização. | | `PodeLerTabelaDeRegistoDeAlterações` | — | **Reservadas** — registrado, mas atualmente não exibido no Portal. | | `PodeLerDetalhesDeRegistoDeAlterações` | — | **Reservadas** — registrado, mas atualmente não exibido no Portal. | ## Perfis | Permissão | Requer | Descrição | | ------------------------- | ------ | ------------------------------------------------------------------ | | `PodeLerTabelaDePerfis` | — | **Reservadas** — registrado, mas atualmente não exibido no Portal. | | `PodeLerDetalhesDePerfis` | — | **Reservadas** — registrado, mas atualmente não exibido no Portal. | ## Operações | Permissão | Requer | Descrição | | ---------------------------- | ------ | ----------------------------------------------------------------------------------- | | `PodeLerTabelaDeOperações` | — | Veja a lista de operações. *(Atualmente é uma funcionalidade de pré-visualização.)* | | `PodeLerDetalhesDeOperações` | — | **Reservadas** — registrado, mas atualmente não exibido no Portal. | ## Redes e Otimização de Distribuição | Permissão | Requer | Descrição | | ------------------------- | ------ | ------------------------------------------------------------------------------- | | `PodeLerTabelaDeRedes` | — | Veja a lista de redes. *(Atualmente é uma funcionalidade de pré-visualização.)* | | `PodeLerTabelaDeRedeDO` | — | **Reservadas** — registrado, mas atualmente não exibido no Portal. | | `PodeLerDetalhesDeRedeDO` | — | **Reservadas** — registrado, mas atualmente não exibido no Portal. | ## Registos | Permissão | Requer | Descrição | | -------------------------- | ------------------------- | ------------------------------------ | | `PodeLerTabelaDeRegistos` | — | Veja a lista de auditorias/registos. | | `PodeLerDetalhesDoRegisto` | `PodeLerTabelaDeRegistos` | Inspecione uma entrada de registo. | ## Exportação de dados | Permissão | Requer | Descrição | | ---------------------------- | ------ | --------------------------------------------------------------------------------------------------------------------- | | `PodeLerTabelaDeExportações` | — | Acesse a [Exportação de dados](/pt/analisar-e-exportar/data-export.md) página e descarregar exportações predefinidas. | ## Armazenamento na cloud do Workplace Veja, carregue/edite e elimine as diferentes áreas de [Armazenamento na cloud do Workplace](/pt/administracao-e-definicoes/workplace-cloud-storage.md). | Permissão | Requer | Descrição | | ------------------------------------------------ | -------------------------- | ------------------------------------------ | | `PodeLerTabelaDeFavoritos` | — | Veja a lista de Favoritos. | | `PodeLerDetalhesDeFavoritos` | `PodeLerTabelaDeFavoritos` | Inspecione os detalhes dos Favoritos. | | `PodeEditarFavoritos` | — | Edite Favoritos. | | `PodeEliminarFavoritos` | — | Elimine Favoritos. | | `PodeVerFicheirosDeFundoDaOrganização` | — | Veja ficheiros de imagem de fundo. | | `PodeCarregarFicheirosDeFundoDaOrganização` | — | Carregue ficheiros de imagem de fundo. | | `PodeEliminarFicheirosDeFundoDaOrganização` | — | Elimine ficheiros de imagem de fundo. | | `PodeVerFicheirosDeAssinaturaDaOrganização` | — | Veja ficheiros de assinatura de e-mail. | | `PodeEditarFicheirosDeAssinaturaDaOrganização` | — | Edite ficheiros de assinatura de e-mail. | | `PodeEliminarFicheirosDeAssinaturaDaOrganização` | — | Elimine ficheiros de assinatura de e-mail. | | `PodeVerOutrosFicheirosDaOrganização` | — | Veja outros ficheiros da organização. | | `PodeCarregarOutrosFicheirosDaOrganização` | — | Carregue outros ficheiros da organização. | | `PodeEliminarOutrosFicheirosDaOrganização` | — | Elimine outros ficheiros da organização. | --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.realmjoin.com/pt/administracao-e-definicoes/permission/custom-roles/available-permissions.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.