ThingWorx Platform 上のアクティビティは、ユーザーのコンテキスト、特にユーザーのセキュリティコンテキストで実行されます。ユーザーとは、Thing に対するサービスを呼び出した人、または Edge デバイスからの受信メッセージを配信するためにプラットフォームにアクセスしている ThingWorx Connection Server を指します。このどちらのユーザーも、そのユーザーに割り当てられているアクセス許可から成る、定義済みのセキュリティコンテキストで操作を行います。デザインタイムとランタイムのアクセス許可があります。

ThingWorx ではデザインタイムとランタイムの 2 セットのアクセス許可があります。デザインタイムアクセス許可は、エンティティの修正 (作成、読み取り、更新、削除) が許可されるユーザーを管理するためのものです。ランタイムアクセス許可では、Thing (データテーブル、ストリーム、ユーザーを含む) のデータへのアクセス、サービスの実行、イベントのトリガーを行えるユーザーを指定します。

管理者はユーザーグループに対する明示的なアクセス許可や、これらのアクセス許可をオーバーライドする例外を定義できます。たとえば、サービスを実行するアクセス許可を制限してから、特定の 1 つのサービスだけを実行することをユーザーに許可するサービスオーバーライドを定義できます。この柔軟性により、特定のユーザーグループがアクセス可能な Thing プロパティ、イベント、サービスなどを細かく制御できます。デフォルトでは、管理者グループのユーザーだけが監査サブシステムの各コンポーネントに対する完全なアクセス許可を持ちます。したがって、管理者はサービスオーバーライドを使用して、監査サブシステムによって提供されるサービスを呼び出す権限を非管理者ユーザーに付与する必要があります。

デフォルトでは、管理者グループのユーザーは以下の監査コンポーネントに対するアクセス許可を持ちます。

以下の表に、ユーザーグループ内の非管理者ユーザーが各コンポーネントにアクセスできるようにするために付与可能なアクセス許可を示します。非管理者ユーザーグループが監査サブシステムのサービスを実行するために必要なアクセス許可については、以下の 非管理者が監査サービスを実行するために必要なアクセス許可のセクションを参照してください。

一般に、ユーザーグループ内の非管理者ユーザーが監査サブシステムのサービスを呼び出すことができるようにするには、ユーザーグループを作成し、そのユーザーグループに以下のアクセス許可を付与する必要があります。

以下の表に、監査サブシステムでサービスの呼び出しを許可するエンティティに対して付与する必要があるアクセス許可を示します。