# Funções Predefinidas ## Utilização Todos **funções predefinidas** pode ser **atribuído** para **um ou vários grupos do Entra**. Se desejar, pode gerir esses grupos através do Microsoft Entra Privileged Identity Management (por exemplo, implementar acesso privilegiado just-in-time com mecanismos de aprovação). Basta clicar em "\[x] grupos" e adicionar ou remover os grupos do Entra pretendidos.
## Funções disponíveis ### Permissões de administrador Isto concederá **controlo administrativo e de configuração total** sobre o RealmJoin Portal. Isto inclui, por exemplo: * Acesso a todas as funcionalidades de [Gestão de Utilizadores, Grupos e Dispositivos](/pt/ugd-management/user-group-device-management.md) e [Automação de Processos](/pt/automacao/runbooks.md) * Acesso a todas as funcionalidades de [Gestão de Aplicações](/pt/gestao-de-aplicacoes/packages.md) * Acesso total a [Settings](/pt/definicoes-do-realmjoin/settings.md) incluindo: * Modificar permissões / delegações * Integração de Runbook de onboarding/modificação * Modificar permissões dos Runbooks e personalizar * Alterar predefinições de automatização de pacotes * Recuperação de credenciais LAPS * Gerir o armazenamento na cloud do local de trabalho ### Permissões de auditor Isto concederá acesso só de leitura a todas as áreas do RealmJoin Portal. * Acesso só de leitura a todas as áreas de [Gestão de Utilizadores, Grupos e Dispositivos](/pt/ugd-management/user-group-device-management.md) * Acesso só de leitura a todas as funcionalidades de [Gestão de Aplicações](/pt/gestao-de-aplicacoes/packages.md) * Leitura de registos de tarefas do Runbook Esta permissão não inclui: * Iniciar Runbooks * Subscrever apps/pacotes * Modificar associações / atribuições de grupos * Acesso a [Settings](/pt/definicoes-do-realmjoin/settings.md) * Recuperação de credenciais LAPS {% hint style="info" %} Se combinar Auditor com funções das secções abaixo, a recuperação de credenciais LAPS não será possível. {% endhint %} ### Permissões de suporte Isto concederá: * Acesso só de leitura a todas as áreas de [Gestão de Utilizadores, Grupos e Dispositivos](/pt/ugd-management/user-group-device-management.md) * Iniciar sessões de suporte remoto * Recuperação de credenciais LAPS * Sincronizar/analisar dispositivos * Solicitar registos do dispositivo Esta permissão não inclui: * Subscrever apps/pacotes * Modificar associações / atribuições de grupos * Acesso a [Settings](/pt/definicoes-do-realmjoin/settings.md) * Iniciar Runbooks ou ler registos de tarefas do Runbook ### Permissões avançadas de suporte Isto concederá: * Acesso só de leitura a todas as áreas de [Gestão de Utilizadores, Grupos e Dispositivos](/pt/ugd-management/user-group-device-management.md) * Iniciar sessões de suporte remoto * Recuperação de credenciais LAPS * Sincronizar/analisar dispositivos * Solicitar registos do dispositivo * Executar scripts de remediação proativa * Alterar utilizador principal * Iniciar Runbooks e ler registos de tarefas do Runbook * Várias permissões só de leitura em áreas como apps/pacotes com definições, repositório de pacotes, scripts de estado do dispositivo, notificações, modelos, favoritos, ficheiros da organização, relatório de software, etc. Esta permissão não inclui: * Subscrever apps/pacotes * Modificar associações / atribuições de grupos * Acesso a [Settings](/pt/definicoes-do-realmjoin/settings.md) ### Permissões de executante de Runbook Isto concederá: * Acesso só de leitura a todas as áreas de [Gestão de Utilizadores, Grupos e Dispositivos](/pt/ugd-management/user-group-device-management.md) * Iniciar Runbooks * Leitura de registos de tarefas do Runbook Esta permissão não inclui: * Subscrever apps/pacotes * Modificar associações / atribuições de grupos * Acesso a [Settings](/pt/definicoes-do-realmjoin/settings.md) ### Permissões do agente de software Isto concederá: * Acesso só de leitura a [Gestão de utilizadores e grupos](/pt/ugd-management/user-group-device-management.md) * Acesso total aos grupos de gestão de aplicações * Acesso a todas as funcionalidades de [Gestão de Aplicações](/pt/gestao-de-aplicacoes/packages.md) Esta permissão não inclui: * Iniciar Runbooks * Modificar associações / atribuições de grupos que não sejam através da gestão de aplicações * [Gestão de dispositivos](/pt/ugd-management/user-list.md) * Acesso a [Settings](/pt/definicoes-do-realmjoin/settings.md) ### Permissões de solicitante de software Isto permite que um utilizador faça um pedido ao RealmJoin para que seja criado e disponibilizado na sua organização / Tenant um novo pacote de software. Os pedidos de software normais serão processados pela equipa "package as a service" do RealmJoin. Esta permissão não inclui: * Acesso a [Gestão de Utilizadores, Grupos e Dispositivos](/pt/ugd-management/user-group-device-management.md) * Acesso a [Gestão de Aplicações](/pt/gestao-de-aplicacoes/packages.md) * Iniciar Runbooks ou ler registos de tarefas do Runbook * Acesso a [Settings](/pt/definicoes-do-realmjoin/settings.md) ### Permissões de solicitante de software orgânico Isto permite que um utilizador crie automaticamente um pacote de software a partir de origens carregadas na sua organização / Tenant. Não será efetuada qualquer verificação manual pela equipa "package as a service" do RealmJoin nestes pacotes. Esta permissão não inclui: * Acesso a [Gestão de Utilizadores, Grupos e Dispositivos](/pt/ugd-management/user-group-device-management.md) * Acesso a [Gestão de Aplicações](/pt/gestao-de-aplicacoes/packages.md) * Iniciar Runbooks ou ler registos de tarefas do Runbook * Acesso a [Settings](/pt/definicoes-do-realmjoin/settings.md) ### Permissões do agente de notificação Isto permite que um utilizador crie e publique notificações. Esta permissão não inclui: * Acesso a [Gestão de Utilizadores, Grupos e Dispositivos](/pt/ugd-management/user-group-device-management.md) * Acesso a [Gestão de Aplicações](/pt/gestao-de-aplicacoes/packages.md) * Iniciar Runbooks ou ler registos de tarefas do Runbook * Acesso a [Settings](/pt/definicoes-do-realmjoin/settings.md) --- # Agent Instructions: Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter: ``` GET https://docs.realmjoin.com/pt/definicoes-do-realmjoin/permission/pre-defined-roles.md?ask= ``` The question should be specific, self-contained, and written in natural language. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.