Le attività in ThingWorx Platform vengono eseguite nel contesto di un utente, in particolare nel contesto di protezione di un utente. Un utente può essere una persona che richiama un servizio su un oggetto oppure un server ThingWorx Connection Server che accede alla piattaforma per consegnare messaggi in entrata da dispositivi edge. Entrambi questi tipi di utenti operano in un contesto di protezione definito, costituito dai permessi assegnati all'utente. Sono disponibili permessi per la fase di progettazione e la fase di esecuzione.

Esistono due insiemi di permessi in ThingWorx, uno per la fase di progettazione e uno per la fase di esecuzione. I permessi relativi alla fase di progettazione consentono di gestire chi è autorizzato a modificare le entità (creazione, lettura, aggiornamento ed eliminazione). I permessi della fase di esecuzione determinano chi può accedere ai dati, eseguire servizi e attivare eventi su un oggetto (inclusi tabelle di dati, stream e utenti).

Gli amministratori possono definire permessi espliciti per un gruppo di utenti, nonché eccezioni che ignorano questi permessi. Ad esempio, è possibile limitare il permesso per l'esecuzione di servizi, quindi definire una sostituzione del servizio che consente a un utente di eseguire solo un servizio specifico. Questa flessibilità consente un controllo preciso, ad esempio, sulle proprietà degli oggetti, gli eventi o i servizi a cui un determinato gruppo di utenti può accedere. Per default, solo gli utenti nel gruppo degli amministratori dispongono di permessi completi per i componenti del sottosistema Verifica. Pertanto gli amministratori devono concedere agli utenti non amministratori la possibilità di richiamare i servizi forniti da tale sottosistema, utilizzando le sostituzioni dei servizi.

Per default, gli utenti nel gruppo degli amministratori dispongono di permessi completi per i seguenti componenti di verifica:

La tabella riportata di seguito mostra i permessi che possono essere concessi agli utenti non amministratori in un gruppo di utenti in modo che possano accedere a questi componenti. Per i permessi necessari per i gruppi di utenti non amministratori per l'esecuzione dei servizi del sottosistema Verifica, vedere la sezione Permessi di cui deve disporre un utente non amministratore per eseguire i servizi di verifica riportata di seguito.

In generale, per consentire agli utenti non amministratori di un gruppo di utenti di richiamare i servizi del sottosistema Verifica, è necessario creare un gruppo di utenti e concedere a tale gruppo i permessi seguenti.

Nella tabella seguente sono elencati i permessi da concedere alle entità per consentire a un servizio di essere richiamato su di esse nel sottosistema Verifica.