PLCcom für MQTT liefert eine Access-Validator-Schnittstelle für CONNECT, PUBLISH, SUBSCRIBE und UNSUBSCRIBE. Darüber kann die Anwendung ein eigenes Benutzer-, Rollen- oder Rechtesystem anbinden. Ein fertiges Rollenmodell oder eine feste ACL-Datei wird nicht vorgegeben.