Per eseguire sessioni remote con i dispositivi di cui sono responsabili, gli utenti finali devono disporre dei permessi e della visibilità per eseguire i servizi di accesso remoto disponibili negli oggetti di cui è stata loro assegnata la thing shape RemoteAccessible. L'amministratore di sistema è responsabile dell'impostazione delle entità di protezione che richiedono permessi e visibilità, ad esempio utenti non amministratori, gruppi di utenti e organizzazioni. Gli amministratori sono inoltre responsabili dell'esecuzione dei servizi che concedono i permessi e la visibilità per l'accesso remoto.

Per impostare la protezione per l'accesso remoto, è necessario creare almeno una delle entità indicate di seguito.

Per informazioni dettagliate su utenti, gruppi di utenti e organizzazioni, nonché su visibilità e permessi per gli oggetti e i modelli di oggetto di queste entità, vedere i seguenti argomenti:

Una volta create le entità di protezione è possibile eseguire i servizi per concedere permessi e visibilità agli utenti per l'accesso remoto agli oggetti e agli oggetti derivati da un modello di oggetto specificato. Quando si eseguono i servizi, sono necessari i nomi dei gruppi di utenti e dell'organizzazione creati.

ThingWorx Remote Access Extension (RAE) e ThingWorx Axeda Compatibility Extension (ACE) forniscono servizi che automatizzano l'impostazione dei permessi e della visibilità per l'accesso remoto. Di seguito sono riportati gli oggetti che forniscono questi servizi.

Quando si utilizzano i servizi offerti da ciascuno di questi oggetti? Dipende dall'agente in esecuzione nei dispositivi edge. La tabella seguente mappa i tipi di agenti ai rispettivi oggetti RemoteAccessProvider e mostra il nome dell'oggetto da cui eseguire i servizi per concedere i permessi e la visibilità per l'accesso remoto a un'organizzazione e/o un gruppo di utenti. Nella tabella viene inoltre indicata l'estensione che fornisce gli oggetti necessari.

In generale, passare all'oggetto che fornisce i servizi per la concessione di permessi e visibilità per l'accesso remoto, quindi eseguire uno o entrambi i servizi per concedere visibilità e permessi per un'organizzazione e un gruppo di utenti. Per concedere visibilità e permessi a un singolo oggetto, utilizzare il servizio GrantRemoteAccessPermissionsForThing. Per concedere visibilità e permessi a un insieme di oggetti, ad esempio, tutti gli oggetti dello stesso modello di oggetto, utilizzare il servizio GrantRemoteAccessPermissionsForTemplate. In entrambi i casi, è necessario impostare i seguenti parametri per il servizio:

IMPORTANTE: l'oggetto o il modello di oggetto specificato per il servizio deve implementare la thing shape RemoteAccessible. La tabella che segue mappa gli agenti ai modelli di oggetto. Se sono stati creati modelli di oggetto personalizzati, è possibile specificare anche questi. Assicurarsi tuttavia che i modelli di oggetto implementino la thing shape RemoteAccessible.

Remote Access Client può essere avviato da un mashup che fornisce un'interfaccia utente per la gestione e la creazione di sessioni remote. A partire dalla v. 1.1.0 di RAC e dalla v. 1.2.0 di RAE, una chiave di accesso temporanea, detta chiave nonce, viene generata da ThingWorx Platform per l'utente che avvia la sessione remota. Una volta creata la chiave, viene costruito un URI che include la chiave nonce, l'host e la porta pubblici della piattaforma e l'ID della sessione remota appena creata. Questo URI viene utilizzato per avviare Remote Access Client. La chiave nonce nell'URI viene utilizzata per stabilire la connettività da Remote Access Client alla piattaforma. Appena possibile, dopo che la chiave nonce è stata utilizzata o scade, viene rimossa dalla piattaforma.

Remote Access Client si connette a ThingWorx Platform utilizzando una chiave nonce associata all'utente che avvia la sessione. L'utente, tramite Remote Access Client, dispone dell'insieme minimo di requisiti di protezione necessari affinché il client avvii una sessione con il dispositivo remoto: