Rollenberechtigungen greifen nicht richtig

[ferrosti]

In den Rollen habe ich die Berechtigungen auf die Gruppen gesetzt. Die Queues wiederum werden auf die Gruppen berechtigt.
Benutzer -> Rolle -> Gruppe -> Queue
Jetzt verhält es sich aber so, dass ein User in einer Rolle OHNE "create" und "rw" Rechte auf die Gruppe der entsprechenden Queue nicht zugreifen kann (auch lesend nicht). (Version 2.3.2) Ist dies so gewollt? Ich habe eine Rolle für Supervisor, die sich alles ansehen dürfen und auch move, etc. jedoch kein create und volles rw auf die Queue haben sollen.

Warum funktioniert das nicht?

[jojo]

Ich gehe mal davon aus das Du es bisher nur in der Queueansicht probiert hast. In anderen Ansichten (Statusview, Eskalationsview, Suche) sollten die Tickets sichtbar sein.

[ferrosti]

Ich merke schon... da kennt sich einer aus
Ja, genau so ist es. Bis auf die Queue-Ansicht ist aber alles deaktiviert und so soll es laut Anforderung auch sein. (Ich habe es eben dennoch getestet)

Gibt es eine Möglichkeit die Queue Ansicht für Benutzer einer Rolle so freizugeben, dass sie nicht geändert werden können? Oder wird rw benötigt, damit move z.B. erst möglich wird?

Schönes WE!

[jojo]

move und move_into sind eigene Berechtigungen.

Wenn in der Queueansicht auch Zugriff auf ro Tickets gewährt werden soll musst Du in der SysConfig den Parameter: Ticket::Frontend::AgentTicketQueue###ViewAllPossibleTicket auf yes ändern

[ferrosti]

Du bist so schnell, das wird ja fast langweilig

Alles klar, so wie es aussieht funktioniert es damit. Auf so einen Parameter wäre ich im Leben nicht gekommen. Vor allem nicht darauf, dass das per DEFAULT so eingestellt ist.

move und move_into sind mir schon klar. Hätte ja nur sein können, dass ein fehlendes Schreibrecht in der Queue Ansicht auch ein move unterbindet (aus welchem Grund auch immer)...

Noch schöneres WE