表示は、アクセス制御の 1 つの形式です。エンティティが組織単位のメンバーに対して表示される場合、これらのメンバーにはそのエンティティに対する読み取りアクセス権限があります。基礎になる詳細なセキュリティモデルによって、その組織単位のメンバーであるユーザーが特定の資産に対して行うことができる具体的な相互作用が決まります。システムのユーザーに表示が付与されていない場合、その資産はそのユーザーのドメイン内に存在しません。そのユーザーは資産を見ることも、資産のリストを表示することも、その資産のネームスペースを照会することもできません。

ThingWorx では、表示規則を定義して、特定の Thing を単一の組織のみが表示できるようにしたり、複数の組織が同じ資産を表示できるようにしたりできます。組織は組織単位で構成されます。

デフォルトでは、管理者以外のユーザーには、自分が作成したエンティティの表示権限のみが付与されます。

管理者以外のユーザーにエンティティの表示権限を付与するには、そのユーザーを格納する組織または組織単位を作成します。組織を作成した後、組織または組織単位に表示アクセス許可を付与する必要があります。

これは、以下のレベルで実行できます。

ユーザーインタフェースまたは REST API サービスを使用して、表示を追加できます (次のセクションで説明するように、ThingPackages コレクションは例外となります)。

組織階層の下位レベルで資産の表示権限が付与されると、上位レベルにも自動的に付与されます。たとえば、ラインオペレータに自分のラインに対する表示権限が付与されている場合、組織階層内のすべてのラインに対する監督には、下位のオペレータに付与された資産への表示権限が自動的に付与されます。

ロールアップモデルには例外が 1 つあります。これは、組織全体に資産の表示権限を割り当てる場合です。組織全体が追加されると、組織とそのすべてのサブユニットに、そのエンティティの表示権限が割り当てられます。

次の例では、組織単位とユーザーが関連付けられている組織が新規作成されます。その後、表示権限が組織単位に適用されます。

ThingPackages コレクションの表示権限は、REST API を使用してのみ付与できます。ユーザーインタフェースオプションはありません。

CollectionFunctions リソースからの AddCollectionVisibilityPermissions サービスを使用します。入力パラメータは、表示権限を付与する対象のプリンシパルを指定します。

たとえば、Everyone 組織に表示権限を付与するには、入力パラメータ principal = Everyone、principalType = Organization、および collectionName = ThingPackages を使用します。

デフォルトでは、管理者ユーザーだけが、データベース Thing Template を実装する Thing に SQL クエリーサービスおよび SQL コマンドサービスを作成できます。非管理者ユーザーがこの機能を実行できるようにするには、ThingPackages コレクションに対する追加のアクセス許可を付与しなければなりません。これらのアクセス許可を付与するには、以下の手順に従います。

組織を設定する前に、ユーザーおよびグループを定義する必要があります。

インスタンスの表示は Thing テンプレートにのみ適用され、このレベルで設定された表示は、その Thing Template を使用するエンティティによって継承されます。