開發應用程式的最佳作法 > 使用可見度與權限保護在 ThingWorx Platform 上所建構應用程式的安全 > 在 ThingWorx 中配置組織、使用者群組與使用者的可見度與權限
在 ThingWorx 中配置組織、使用者群組與使用者的可見度與權限
「組織」與「使用者群組」用來以群組的方式向「使用者」提供可見度及指派權限。您也可以向個別「使用者」提供可見度及指派權限。
在使用者群組層級指派的權限
您必須在「使用者群組」層級,而不是個別「使用者」層級指派權限。在「使用者群組」層級指派權限可讓您輕鬆管理應用程式中的權限。唯一的例外是「系統」使用者,此類使用者在「使用者」層級擁有權限。
測試使用者群組權限
建議您在部署應用程式之前,先測試所有「使用者群組」及其權限。如此可確保「使用者群組」根據其可見度與權限擁有對正確功能的存取權。
使用者群組服務
某些服務可透過稱為 EntityServices 的「資源」取得。「資源」可讓您透過程式與「使用者群組」實體互動。建立「使用者群組」之後,您可透過內建服務與之互動,以新增或移除使用者。
這些服務可讓您編寫自訂服務,來設定實體集合的可見度與權限。
從 Everyone 組織中移除使用者群組
從 Everyone 組織中移除現成的「使用者」群組。如此可確保所有「使用者」都沒有對平台上所有實體的可見度存取權。建議您根據「使用者」類型,將可見度存取權指派給「使用者」。