Prozess ACL Konfiguration

[ctgne]

Hallo zusammen,

so langsam verzweifele ich an der ACL Konfiguration für einen Prozess. Eigentlich ist meine Anforderung ganz einfach, ich möchte das ein bestimmter User einen Prozess im Customer Frontend nicht ausführen darf. (später soll es dann eine Gruppe sein). Meine ACL sieht so aus:

otrs acl.png

Wo liegt mein Fehler? Melde ich mich als User jdoe im Customer Frontend an kann ich immer noch den Prozess starten... Wäre super wenn Ihr mir einen kurzen Tipp geben könntet..

Danke vorab.

[RStraub]

Laut dem Manual lautet der Tag "CustomerUserID" und nicht "UserCustomerID".

Probier's mal damit

[ctgne]

Hallo RStraub,

laut Doku:
https://otrs.github.io/doc/manual/admin ... n.html#acl
ist es aber:
# the logged in customer
CustomerUser => {
UserLogin => ['some login'],
UserCustomerID => ['some customer id'],

aber "CustomerUserID" funktioniert genau so wenig...

[wurzel]

Hi,

Du könntest doch auch den ersten Dialog nicht für den Kunden anbieten. Dann würde der auch nicht angezeigt.

für diese ACL in Prozessen hatte ich für den initialen Dropdown auch Probleme. Ich schau mal ob ich noch was finde.

Flo

[RStraub]

Gerade auf dem Testsystem nachgestellt. Mit "UserID" funktioniert es bei mir.

Schade das die beiden Dokus die wir hatten was anderes behaupten...

[ctgne]

Hi Flo,

super DANKE. UserID hat funktioniert!!! Echt schade das die Doku da so bescheiden ist und man schon fast an sich selbst zweifelt. Ich werde im nächsten Schritt das mal für eine Kundengruppe test. Gibt es da evtl. auch wieder etwas besonderes oder müstste group_rw funktionieren?

Gruß
Christian

[RStraub]

Laut der Doku (wie korrekt auch immer die nun sein mag ) greifen ACLs auf Einschränkung der Prozesse NUR auf User.

[ctgne]

Hi Flo,

gerade nochmal geschaut. Also Kunden Gruppen gehen doch:
[Kernel::System::Ticket::TicketACL::TicketAcl][448] TicketACL 'prozess user' Properties:'CustomerUser->Group_rw' MatchedARRAY (grp_prozess eq grp_prozess)

Hab das als Properties -> CustomerUser -> Group_rw: eingerichtet

In der Doku hier stehts:
https://otrs.github.io/doc/manual/admin ... gement-acl

Jetzt muss ich nur noch die Kunden Gruppen via LDAP Abfragen können und schon können Benutzer die in einer bestimmten AD Gruppe sind Prozesse starten z.B. Anmeldung neuer Benutzer durch die Personalabteilung