如何在ThingsBoard中限制特定及公共用户查看部分仪表板组件？

完全可行，ThingsBoard的权限体系支持按用户/用户组粒度控制组件可见性，以下是具体操作步骤：

一、先梳理用户分组（基础准备） #

• 进入「用户管理」→「用户组」，创建两个用户组：比如可操作用户组（分配需要使用输入组件的用户）、只读用户组（包含公共用户及需要限制的部分用户）；
• 将对应用户分别添加到这两个组中，公共用户默认属于Public用户组，可直接使用该组做权限控制。

二、组件级精准隐藏（推荐方法） #

1. 打开目标仪表板的编辑模式，选中要隐藏的输入组件；
2. 右侧面板切换到「设置」标签，找到「可见性」选项；
3. 在可见性规则中选择「用户组」，然后勾选仅允许可操作用户组查看该组件；
4. 保存仪表板配置，此时只读用户组和公共用户访问时，该输入组件会自动隐藏。

三、结合仪表板共享权限强化控制 #

• 进入仪表板的「共享」设置：
  • 给可操作用户组分配「编辑」或「仪表板管理员」角色，确保他们能正常操作输入组件；
  • 给只读用户组和Public组分配「查看」角色，仅允许他们查看可视化组件，无法操作输入项；
• 这种方式配合组件可见性设置，既能限制组件可见，也能从权限层面阻止非法操作。

额外注意事项 #

• 权限验证：切换到测试用户账号（比如公共用户、只读组用户），确认输入组件已隐藏且无法访问；
• 实体权限补充：如果输入组件用于修改Server属性，需确保只读用户组没有对应实体的「写入」权限，避免通过其他途径修改属性；
• 表达式进阶：如果需要更灵活的控制，可在组件可见性中使用权限表达式，比如hasAuthority('TENANT_ADMIN')，但新手优先用用户组配置更直观。

内容的提问来源于stack exchange，提问作者zie