...
Pokiaľ túto časť konfigurácie nedefinujeme, štandardne sú povolené obe iba rozhrania REST a Comet s volaniami všetkých RPC metód a získavanie hodnôt všetkých objektov (aktuálne hodnoty aj archívne). V konfigurácii je možne jednotlivé API úplne zakázať atribútmi enabled. Obsahom konfiguračných objektov cometApi a restApi je objekt accessFilter, ktorý definuje povolené názvy objektov, eventov, ich RPC metód. Povolené názvy je možné definovať aj všeobecne pomocou štandardných wildcard znakov, používaných pri vyhľadávaní súborov (napr. "*" pre ľubovoľný počet znakov, "?" pre ľubovoľný jeden znak).