我正在使用BitBucket存储库中的示例编写新的Cumulocity代理。我设法创建了一个新的驱动程序,并与公司服务进行了通信,现在我想更新ManagedObject,而不是我的代理的设备。
使用设备凭据,我可以列出MO,但是当我尝试更新MO(添加新属性)时,会收到“拒绝访问”异常。
设备凭证的权限受限吗?我只能更新子设备吗?
我使用常规凭据和邮递员检查了此内容,从而能够更新设备。
答案 0 :(得分:1)
设备组(已分配给设备用户)不能为您提供ADMIN对清单的完全访问权限。因此,您只能更新您拥有的对象。它不仅限于childDevices,而且基本上还包括您与该设备用户创建的所有内容。
您当然可以调整该组的权限,但是我不建议这样做。最终,ADMIN对库存的访问使您可以完全访问所有数据,因为从理论上讲,您只需更新您是所有者的每个对象,然后您就可以从该对象读取所有数据。
设备应具有尽可能少的权限。