Ticketsuche mit "*" in Customer.pl

[Schlumpf]

Hallo,

die Kunden sollen bei uns keine Firmentickets sehen, deswegen haben wir die Company-Tickets aus der Customer.pl entfernt. Wenn man über die Suche nun aber nach Ticket mit "*" sucht, erhält man seit Version 3.1 alle Tickets. Das ist so nicht gewünscht.

Wie kann man das ausstellen, umstellen oder umgehen?

Danke und viele Grüße

[Schlumpf]

Hat das Problem sonst noch niemand festgestellt, dass über Suche im Customer Frontend mit bspw Ticketnummer = * alle Tickets angezeigt werden und nicht nur die eigenen?

[jojo]

man erhält nur die Tickets, die die gleiche CustomerID haben

[Schlumpf]

Kann man das beschränken auf die eigenen? Die Kunden sollen nicht alle Tickets der Kollegen sehen können...

[jojo]

Du kannst zu einem das Permission Module deaktivieren oder CustomerID=Login umsetzen

[Schlumpf]

Jojo, ich weiß nicht, ob ich dich gerade richtig verstehe..

Version 1 wäre also in der sysConfig die Berechtigung auf die Suchfunktion umzustellen, sodass die Customer gar nicht mehr suchen dürfen?

Version 2 wäre in der Config umzustellen, dass die CustomerID für den User gleich dem Login ist und es somit keine CompanyTickets in dem Sinne mehr gibt, weil jeder Customer eine andere ID hätte..
--> Da Auswertungen im System auf diese CustomerID, also die Firma gehen, wäre das nicht möglich...


Viele Grüße

[jojo]

ja, Version 1 ist eine Möglichkeit, allerdings ist es dann via "Erraten" der URL immer noch möglich auf andere Tickets zuzugreifen

Du kannst auch CustomerTicket::Permission###3-CustomerIDCheck deaktivieren, dann tauchen die Tickets mit der gleichen CustomerID im Suchergebnis noch auf, aber der user hat keinen Zugriff darauf.