# Permessi

> Il catalogo completo dei permessi esattamente come si leggono gli interruttori dei ruoli, le regole di implicazione fra loro e che cosa apre ciascuno in tutta l'applicazione, pagina per pagina.

Un permesso è un interruttore nel pannello di un ruolo nella pagina Utenti (vedere [Ruoli](users-roles)). Ce ne sono 23, raggruppati per area, e ogni schermata dell'applicazione decide che cosa disegnare e che cosa consentire mettendo alla prova i permessi dell'identità connessa su quella connessione. Questa pagina elenca il catalogo esattamente come si leggono gli interruttori, le regole che legano gli interruttori fra loro e che cosa apre ciascuno.

Due rifiuti hanno un aspetto diverso in tutta l'applicazione, ed è utile sapere quale è quale: un comando che il **ruolo** non permetterà mai non viene disegnato affatto (un Viewer legge una barra grande quanto ciò che un Viewer può fare), mentre un comando rifiutato dalla **situazione** (nulla di selezionato, una prova che tiene la stazione, il runtime fermo) resta disegnato, in grigio, con il motivo come suggerimento. Dove un permesso viene controllato anche al lancio di un comando, il rifiuto arriva nel registro delle azioni con uno dei messaggi riportati qui sotto.

## Il catalogo {#the-catalog}

Ogni area qui sotto è un gruppo del pannello del ruolo, nell'ordine del pannello, con il contatore che mostra e con le etichette e le descrizioni degli interruttori alla lettera.

### Dashboard (3) {#dashboard-3}

| Interruttore | Descrizione |
| --- | --- |
| Visualizzare le dashboard | Aprire e guardare i sinottici dell'operatore. |
| Comandare le dashboard | Usare pulsanti, interruttori e campi di immissione sulle dashboard. |
| Modificare le dashboard | Creare, cambiare ed eliminare sinottici e componenti. |

### Connector (3) {#connector-3}

| Interruttore | Descrizione |
| --- | --- |
| Visualizzare Connector | Sfogliare dispositivi e tag e leggerne i valori dal vivo. |
| Tarare i tag | Regolare soltanto la taratura di un tag, senza configurare i dispositivi. |
| Configurare Connector | Creare, cambiare ed eliminare dispositivi e tag, e configurare i server della stazione (OPC UA, Modbus). |

### Process (4) {#process-4}

| Interruttore | Descrizione |
| --- | --- |
| Consultare i modelli | Aprire modelli, unità, visualizzazione, preparazione e modelli di documento senza eseguirli né cambiarli. |
| Eseguire le procedure | Eseguire le procedure esistenti e vederne i risultati. |
| Modificare ricette e valutazioni | Cambiare ricette, valutazioni e azioni senza toccare la struttura di modelli e unità. |
| Gestire Process | Creare, cambiare ed eliminare i modelli di procedura e la loro struttura di unità, i layout delle etichette e dei rapporti e le code di stampa dell'unità. |

### Storici (3) {#histories-3}

| Interruttore | Descrizione |
| --- | --- |
| Visualizzare gli storici | Consultare le prove registrate. La pagina Eventi ha un permesso proprio. |
| Esportare/importare gli storici | Esportare prove e rapporti (CSV, XLSX, PDF, GLAB) e importare prove GLAB. |
| Gestire gli storici | Eliminare le prove registrate e scrivere, modificare o rimuovere i loro commenti e le loro annotazioni. |

### Logic (3) {#logic-3}

| Interruttore | Descrizione |
| --- | --- |
| Visualizzare Logic | Sfogliare lo spazio degli indirizzi e leggere i punti. |
| Configurare Logic | Creare e cambiare variabili, azioni, attivatori e allarmi. |
| Comandare Logic | Scrivere variabili, eseguire azioni e tacitare allarmi. |

### Convalida (1) {#validation-1}

| Interruttore | Descrizione |
| --- | --- |
| Visualizzare Convalida | Aprire la pagina Convalida, la vista sullo stato della configurazione con ciò che la stazione deve correggere. |

### Sistema (8) {#system-8}

| Interruttore | Descrizione |
| --- | --- |
| Visualizzare gli eventi | Aprire la pagina Eventi: gli storici di allarmi, occorrenze e interblocchi più la console diagnostica del programma. Attivo per impostazione predefinita; Admin lo ha sempre e può disattivarlo per gli altri ruoli. |
| Modificare le impostazioni | Cambiare le impostazioni della stazione. |
| Gestire l'agente (MCP) | Configurare l'accesso dell'agente di intelligenza artificiale alla stazione. |
| Visualizzare l'accesso remoto | Aprire la pagina Accesso remoto: l'indirizzo e il codice QR della stazione, le sue impostazioni, i browser collegati e i dispositivi configurati. Chi può entrare dalla rete lo decide Accesso remoto (LAN). |
| Configurare l'accesso remoto | Attivare e disattivare l'accesso remoto e modificarlo: HTTPS, la porta, i nomi con cui risponde la stazione, la regola del Firewall di Windows e i dispositivi configurati. Scegliere come chi accede un dispositivo richiede anche Gestire gli utenti locali. |
| Gestire gli utenti locali | Creare, modificare e rimuovere utenti, ruoli e permessi. Solo amministratore. |
| Accesso remoto (LAN) | Usare la stazione da un altro dispositivo in rete. Non attivo per impostazione predefinita per Non connesso, quindi attivare la visualizzazione remota non espone nulla finché un ruolo non lo concede. |
| Inviare segnalazioni a Ganter | Segnalare un difetto, proporre un miglioramento o richiedere un driver, con una schermata, dalla barra del titolo e dalla pagina Account. Attivo per impostazione predefinita per ogni ruolo. |

## Regole di implicazione {#implication-rules}

Le regole qui sotto sono l'unica definizione di come gli interruttori dipendono l'uno dall'altro. Il pannello del ruolo le applica in tempo reale mentre si sposta un interruttore, e la stazione le applica di nuovo quando memorizza un ruolo, così un ruolo memorizzato è sempre coerente con se stesso e il controllo dietro ogni schermata è una semplice prova di bit.

### Che cosa richiede che cosa {#what-requires-what}

| Interruttore | Richiede | Accendendolo si accende anche | Spegnendo il requisito si spegne anche |
| --- | --- | --- | --- |
| Comandare le dashboard | Visualizzare le dashboard | Visualizzare le dashboard | |
| Modificare le dashboard | Visualizzare le dashboard | Visualizzare le dashboard | |
| Tarare i tag | Visualizzare Connector | Visualizzare Connector | |
| Configurare Connector | Visualizzare Connector | Visualizzare Connector | |
| Configurare l'accesso remoto | Visualizzare l'accesso remoto | Visualizzare l'accesso remoto | |
| Eseguire le procedure | Consultare i modelli | Consultare i modelli | |
| Modificare ricette e valutazioni | Eseguire le procedure | Eseguire le procedure, Consultare i modelli | |
| Gestire Process | Modificare ricette e valutazioni | Modificare ricette e valutazioni, Eseguire le procedure, Consultare i modelli | |
| Esportare/importare gli storici | Visualizzare gli storici | Visualizzare gli storici | |
| Gestire gli storici | Visualizzare gli storici | Visualizzare gli storici | |
| Configurare Logic | Visualizzare Logic | Visualizzare Logic | |
| Comandare Logic | Visualizzare Logic | Visualizzare Logic | |
| Visualizzare le dashboard | | | Comandare le dashboard, Modificare le dashboard |
| Visualizzare Connector | | | Tarare i tag, Configurare Connector |
| Visualizzare l'accesso remoto | | | Configurare l'accesso remoto |
| Consultare i modelli | | | Eseguire le procedure, e tramite esso Modificare ricette e valutazioni e Gestire Process |
| Visualizzare gli storici | | | Esportare/importare gli storici, Gestire gli storici |
| Visualizzare Logic | | | Configurare Logic, Comandare Logic |

I quattro interruttori di Process sono una catena: Consultare i modelli, poi Eseguire le procedure, poi Modificare ricette e valutazioni, poi Gestire Process. Ogni livello possiede quelli che lo precedono. Tutto il resto del catalogo è indipendente: Visualizzare gli eventi, Modificare le impostazioni, Gestire l'agente (MCP), Visualizzare Convalida e Accesso remoto (LAN) non richiedono nulla e non sono richiesti da nulla.

Anche Inviare segnalazioni a Ganter è indipendente: non richiede nulla e nulla lo richiede, quindi disattivarlo non toglie nient'altro.

### I bit fissi {#the-fixed-bits}

| Regola | Che cosa significa |
| --- | --- |
| Il livello di base: Visualizzare le dashboard | Posseduto da ogni ruolo, sempre. L'interruttore è acceso e porta l'etichetta **Obbligatorio** su ogni ruolo modificabile, e un ruolo memorizzato lo porta sempre con sé. Un utente il cui ruolo è stato eliminato lo possiede comunque, e nient'altro. |
| Solo Admin: Gestire gli utenti locali | Lo possiede soltanto il ruolo Admin. L'interruttore è bloccato su spento su ogni altro ruolo, e un ruolo salvato con esso viene memorizzato senza. |
| Admin possiede tutto | La maschera di Admin è ogni interruttore del catalogo, e non si può modificare. |
| Obbligatorio | L'etichetta su un interruttore acceso e bloccato perché è il livello di base oppure perché è acceso un interruttore che lo richiede. Gli interruttori di Admin non mostrano nessuna etichetta; sono semplicemente fissi. |

### Le maschere predefinite {#the-default-masks}

| Ruolo | Interruttori |
| --- | --- |
| Non connesso (di fabbrica) | Ogni interruttore tranne Gestire gli utenti locali e Accesso remoto (LAN). |
| Un ruolo nuovo | Visualizzare le dashboard e Inviare segnalazioni a Ganter. |
| Viewer | Visualizzare le dashboard, Visualizzare Connector, Consultare i modelli, Visualizzare gli storici, Visualizzare Logic, Visualizzare Convalida, Visualizzare gli eventi, Visualizzare l'accesso remoto, Accesso remoto (LAN), Inviare segnalazioni a Ganter. |
| Operator | Viewer più Comandare le dashboard, Comandare Logic, Eseguire le procedure. |
| Maintainer | Operator più Tarare i tag, Configurare Connector, Configurare l'accesso remoto, Esportare/importare gli storici, Gestire gli storici. |
| Developer | Maintainer più Modificare le dashboard, Configurare Logic, Gestire Process (e quindi Modificare ricette e valutazioni). |

Nessun ruolo di fabbrica tranne Admin possiede Modificare le impostazioni, Gestire l'agente (MCP) o Gestire gli utenti locali. Non connesso di fabbrica possiede i primi due.

## La striscia della portata {#the-reach-strip}

Ogni ruolo della pagina Utenti è disegnato anche come sei pallini. Ogni pallino mostra l'interruttore più profondo che il ruolo possiede in quell'area, su una scala a quattro gradini: Nessun accesso, Visualizzare, Comandare, Gestire. La striscia è una silhouette, non il catalogo: la verità esatta sono sempre gli interruttori.

| Pallino | Gestire (pieno) | Comandare (medio) | Visualizzare (basso) |
| --- | --- | --- | --- |
| Dashboard | Modificare le dashboard | Comandare le dashboard | Visualizzare le dashboard |
| Connector | Configurare Connector | Tarare i tag | Visualizzare Connector |
| Process | Gestire Process | Modificare ricette e valutazioni, oppure Eseguire le procedure | Consultare i modelli |
| Storici | Gestire gli storici | Esportare/importare gli storici | Visualizzare gli storici oppure Visualizzare Convalida |
| Logic | Configurare Logic | Comandare Logic | Visualizzare Logic |
| Sistema | Gestire gli utenti locali | Modificare le impostazioni, Gestire l'agente (MCP) oppure Configurare l'accesso remoto | Visualizzare gli eventi oppure Accesso remoto (LAN) |

L'interruttore Visualizzare Convalida non ha un pallino suo: conta per il gradino Visualizzare del pallino Storici. Un pallino Sistema a Visualizzare significa Visualizzare gli eventi, Accesso remoto (LAN) o entrambi, quindi da solo non dice che la stazione è aperta alla rete; lo dice l'interruttore Accesso remoto (LAN). Il riassunto accanto a una striscia, "Può cambiare {n} aree su 6", conta i pallini a Comandare o Gestire; "Sola visualizzazione" significa almeno un pallino a Visualizzare e nessuno più in alto; "Nessun accesso" significa ogni pallino vuoto.

Inviare segnalazioni a Ganter non ha alcun segno: ciò che permette esce dalla stazione e non raggiunge nulla su di essa.

## Che cosa apre ogni permesso {#what-each-permission-gates}

La barra di navigazione disegna una voce soltanto per un'identità che possiede il permesso che la voce nomina (uno qualsiasi di essi dove ne sono elencati più di uno), e la pagina dietro rifiuta il percorso con la stessa prova: un browser che scrive comunque l'indirizzo riceve la superficie di accesso invece della pagina. Dentro una pagina, i comandi e i campi qui sotto sono disegnati soltanto per un ruolo che possiede l'interruttore, e ricontrollati alla pressione.

### Dashboard {#dashboard}

| Interruttore | Barra di navigazione e percorsi | Comandi, campi e superfici |
| --- | --- | --- |
| Visualizzare le dashboard | View (sempre disegnata); la pagina View, la pagina Utenti e la pagina Account si aprono per ogni identità. | Guardare qualsiasi sinottico. Quali sinottici veda un ruolo è ulteriormente ristretto dalla lista **Visibile a** di ogni sinottico (vedere [Impostazioni del sinottico](view-settings)): nessun ruolo spuntato significa tutti, e Admin vede sempre ogni sinottico. I sinottici di modello materializzati seguono invece Consultare i modelli. |
| Comandare le dashboard | | Ogni componente di comando su un sinottico scritto dall'operatore: pulsanti, interruttori, campi di immissione, selettori, setpoint, tasti di passo. Una pressione negata resta al suo posto con "È richiesto il permesso Comandare le dashboard." Un componente il cui bersaglio è un'operazione di Process (avviare una prova, preparare, un commento) richiede anche Eseguire le procedure; il rifiuto legge "È richiesto il permesso Eseguire le procedure." |
| Modificare le dashboard | | Su View: la matita Modifica, Nuova dashboard, Copia, Elimina e i comandi delle cartelle (Nuova cartella, Rinomina, Rimuovi, spostamento dei sinottici). Su Process: **Modifica la dashboard** sul sinottico di un modello, che a un ruolo senza questo permesso non viene disegnato invece di stare in grigio. |

### Connector {#connector}

| Interruttore | Barra di navigazione e percorsi | Comandi, campi e superfici |
| --- | --- | --- |
| Visualizzare Connector | Connector; la pagina Connector. | Sfogliare driver, linee, cartelle, dispositivi e tag, leggere i valori in tempo reale. **Aggiorna** e **Aggiorna tutto** compaiono per ogni ruolo e non verificano alcun permesso: rileggono soltanto la configurazione. |
| **Tarare i tag** | | Su un tag, i campi manuali dello stadio Taratura e il suo assistente a due punti, e nient'altro. Senza di esso (e senza **Configurare Connector**) lo stadio legge "Per modificare la fase Taratura serve il permesso “Tarare i tag” oppure “Configurare Connector”." |
| **Configurare Connector** | | Ogni comando di configurazione: aggiungere e rimuovere driver, Nuovo dispositivo, Aggiungi tag, Copia il dispositivo, Abilita, Disabilita, Elimina, cartelle, linee seriali e broker MQTT, il server OPC UA con la sua configurazione e il suo accesso dei client, le schede Accesso delle apparecchiature dei driver OPC UA, OCPP, LoRaWAN, Redfish, AVEVA PI, HTTP e MQTT, il server Modbus e la sua mappa dei registri, Rinomina, Rileva, l'associazione Matter, lo stadio Scala ("Per modificare la fase Scalatura serve il permesso “Configurare Connector”."), ogni campo di dispositivo e di tag, e **Sostituisci tutto** i riferimenti. Riscrivere un riferimento usato da un interblocco di unità richiede in più Gestire Process ("Per sostituire l'origine di un interblocco di unità serve il permesso “Gestire Process”."). Il rifiuto generale legge "Per modificare il Connector serve il permesso “Configurare Connector”." |

### Process {#process}

| Interruttore | Barra di navigazione e percorsi | Comandi, campi e superfici |
| --- | --- | --- |
| Consultare i modelli | Process (uno qualsiasi dei quattro interruttori di Process, oppure Visualizzare gli storici); la pagina Process e le finestre staccate del grafico di una prova e di una ricetta. | Le radici Modelli e Modelli di documento, per intero e in sola lettura. I sinottici di modello su View sono visibili con esso. |
| Eseguire le procedure | La stessa voce. | Su un'unità: Avvia, Sospendi, Riprendi, Ferma, Interrompi, preparare la procedura successiva e i suoi metadati, i commenti, riarmare un interblocco; Avvia tutte e Ferma tutte; le stesse operazioni raggiunte da un componente di dashboard (insieme a Comandare le dashboard su un sinottico scritto dall'operatore). Negli Storici: emettere un'etichetta per una prova registrata e rinviare un rapporto o un'etichetta, entrambi insieme a Visualizzare gli storici. |
| Modificare ricette e valutazioni | La stessa voce. | I comandi di preparazione della barra dei comandi: Insieme di alias, Procedura, Datalog, Ricetta, Valutazione, Occorrenza, Azione e Comando, e i loro corrispondenti Rimuovi, più i campi dei pannelli di ricetta, valutazione, occorrenza, insieme di alias, datalog, procedura e azione ("Cambiare le azioni richiede il permesso "Modificare ricette e valutazioni"."). Senza Gestire Process l'albero mostra i Modelli ridotti ai loro gruppi di preparazione e nasconde i Modelli di documento. |
| Gestire Process | La stessa voce. | Modello, Cartella, Rinomina la cartella, Rimuovi la cartella, Copia il modello, Elimina il modello, unità, Canali, Metadati, Automazione, Produttività, Stampanti, interblocchi, Dashboard e Pannello sotto Visualizzazione con Rimuovi la dashboard, Rimuovi il pannello e Mostra in View, e i modelli di rapporto e di etichetta con Elimina il rapporto ed Elimina l'etichetta. Il rifiuto dell'area di lavoro legge "La gestione di questo spazio di lavoro richiede il permesso "Gestire Process"." |

### Storici {#histories}

| Interruttore | Barra di navigazione e percorsi | Comandi, campi e superfici |
| --- | --- | --- |
| Visualizzare gli storici | Process (da solo, anche senza nessun interruttore di Process); la radice Storici nell'albero di Process; il navigatore delle prove registrate e le finestre del grafico di una prova. | Sfogliare le prove registrate, i loro documenti e le loro note, e aprire o scaricare un rapporto che la prova ha già pubblicato, cosa che non produce nulla. Rinviare un rapporto o un'etichetta richiede anche Eseguire le procedure ("Inviare di nuovo un rapporto richiede sia l'accesso agli storici sia il permesso Eseguire le procedure."). |
| Esportare/importare gli storici | | Esporta CSV, XLSX e GLAB, Genera il PDF, generare un rapporto dal dossier della prova, importare prove GLAB. Nella pagina Eventi, ogni Esporta e il pacchetto di supporto ("Portare righe o un pacchetto di supporto fuori dalla stazione è un'esportazione"). |
| Gestire gli storici | | Nel navigatore delle prove registrate: Elimina nella barra dei comandi, le caselle che raccolgono le prove e la striscia di eliminazione in blocco sopra l'elenco, e i riquadri delle note e delle annotazioni di una prova, con l'aggiunta, la modifica sul posto e l'eliminazione di una riga dell'uno come dell'altro. A un ruolo che non lo ha non viene disegnato nulla di tutto ciò, quindi legge il registro senza un verbo che lo cambi; le situazioni che rifiutano Elimina a un ruolo che lo ha restano quelle di prima: nulla selezionato, una prova ancora in registrazione, un'altra eliminazione in volo, la stazione in sola lettura. |

### Logic {#logic}

| Interruttore | Barra di navigazione e percorsi | Comandi, campi e superfici |
| --- | --- | --- |
| Visualizzare Logic | Logic; la pagina Logic. | Sfogliare lo spazio degli indirizzi e leggere i punti. Un ruolo di sola visualizzazione vede tutta la pagina in sola lettura. |
| Configurare Logic | | Creare, copiare, rinominare, abilitare, disabilitare, eliminare e archiviare variabili, azioni, attivatori, allarmi e cartelle, ogni campo di definizione e le importazioni della libreria delle risorse (immagini, icone, colori, simboli). Il rifiuto legge "Il ruolo in uso può vedere la Logic ma non può configurarla (variabili, azioni, attivatori, allarmi e risorse)." |
| Comandare Logic | | Imposta il valore su una variabile, Esegui su un'azione, Tacita e Tacita tutti sugli allarmi, nella pagina Logic e nella scheda Allarmi correnti della pagina Eventi. Il rifiuto legge "Il ruolo in uso può vedere la Logic ma non può operarla (scrivere valori, eseguire azioni, tacitare allarmi)." |

### Convalida {#validation}

| Interruttore | Barra di navigazione e percorsi | Comandi, campi e superfici |
| --- | --- | --- |
| Visualizzare Convalida | Convalida; la pagina Convalida. | I rilievi e Nuova scansione. |

### Sistema {#system}

| Interruttore | Barra di navigazione e percorsi | Comandi, campi e superfici |
| --- | --- | --- |
| Visualizzare gli eventi | Eventi; la pagina Eventi. | Le quattro schede. Nel Connector, il conteggio degli Avvisi del server OPC UA è un collegamento dentro Eventi soltanto con esso; altrimenti è un numero semplice. |
| Modificare le impostazioni | Impostazioni; la pagina Impostazioni. | Ogni impostazione di quella pagina. Nella console di Eventi, Avvia e Ferma la cattura ("Per avviare o interrompere la cattura dettagliata serve il permesso Modificare le impostazioni."). Solo questo permesso rende l'identità una di quelle che decidono sugli aggiornamenti, quindi l'avviso di una nuova versione è rivolto a essa. |
| Gestire l'agente (MCP) | Agente; la pagina Agente. | L'interruttore generale, la porta e le aree consentite. |
| Visualizzare l'accesso remoto | Accesso remoto; la pagina Accesso remoto. | Le schede Stato, Configurazione e Accesso dei client: l'indirizzo e il suo codice QR, le impostazioni, i browser collegati e i dispositivi configurati, letti senza cambiare nulla. |
| Configurare l'accesso remoto | | **Abilita** e **Disabilita**, l'interruttore HTTPS, la porta, Nomi con cui questa stazione risponde, **Consenti la rete locale**, e nella scheda Accesso dei client **Identifica**, **Configura questo dispositivo**, ogni campo di un dispositivo configurato e **Dimentica**. Il rifiuto generale legge "Per modificare l'accesso remoto serve il permesso “Configurare l'accesso remoto”." Scegliere come chi accede un dispositivo richiede anche Gestire gli utenti locali. |
| Gestire gli utenti locali | | Nella pagina Utenti: i rami Utenti e Ruoli, il piede della colonna, Rimuovi l'utente ed Elimina il ruolo, e ogni pannello dietro di essi. Nella pagina Account: l'accesso e l'uscita dall'account Ganter e i campi Contatto per assistenza e manutenzione e ID integratore. Admin vede ogni dashboard indipendentemente dalla sua lista Visibile a. Nella pagina Accesso remoto, scegliere come chi accede un dispositivo configurato, insieme a Configurare l'accesso remoto. |
| Accesso remoto (LAN) | La visione stessa da un dispositivo della rete. | Un browser su un'altra macchina la cui identità non lo possiede riceve la superficie di accesso, "Effettuare l'accesso per vedere questa stazione dalla rete.", invece di qualsiasi pagina. La finestra della stazione e un browser sulla macchina della stazione non ne sono mai soggetti. Vedere [Accedere](users-signing-in#browsers-and-remote-access). Solo un utente il cui ruolo lo ha può essere l'utente fisso di un dispositivo configurato (vedere [Dispositivi configurati](remote-access#configured-devices)). |
| Inviare segnalazioni a Ganter | | Il pulsante **Segnala** della barra del titolo, su ogni percorso, e il modulo della riga Commenti e segnalazioni della pagina Account (vedere [Commenti e segnalazioni](account-feedback)). A un ruolo che non ce l'ha il pulsante non viene disegnato, e la riga Commenti e segnalazioni dice perché al posto del modulo. La segnalazione parte dalla stazione, sotto il suo account Ganter quando ha effettuato l'accesso, e può portare una schermata, per questo decide l'azienda proprietaria della stazione chi ne invia una. |

## Che cosa i permessi non aprono {#what-permissions-do-not-gate}

- Il runtime. L'acquisizione, la registrazione, il ciclo della logica, gli allarmi, il server OPC UA incorporato, il server Modbus e l'endpoint MCP funzionano qualunque cosa dicano i ruoli; soltanto il limite del modo gratuito li ferma (vedere [Abbonamento](account-subscription#free-mode-and-the-runtime-countdown)).
- Accedere e uscire. Il contrassegno utente e la radice Accesso attuale sono aperte a ogni identità.
- Le operazioni proprie della stazione dietro le schermate: un agente collegato via MCP ha le proprie aree consentite nella pagina Agente e non accede come utente locale.
- Ciò che un dispositivo di sola visualizzazione rifiuta. Un dispositivo configurato di sola visualizzazione rifiuta ogni comando qualunque sia il ruolo in vigore, compreso quello di un amministratore, mentre il ruolo decide ancora che cosa si mostra (vedere [Dispositivi configurati](remote-access#configured-devices)).