<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
  <meta content="text/html;charset=UTF-8" http-equiv="Content-Type">
  <title></title>
</head>
<body bgcolor="#ffffff" text="#000000">
John,<br>
<br>
Unless you only have a few users, I <i>strongly</i> recommend granting
privileges to groups, not to individual users. This will make rights
maintenance much easier in the future. When a new person needs the same
rights as others in a group, you merely add them to that group instead
of adding each right time after time after time.<br>
<br>
Kenn<br>
LBNL<br>
<br>
On 11/29/2009 3:20 PM, John David Chapman wrote:
<blockquote cite="mid:26567488.post@talk.nabble.com" type="cite">
  <pre wrap="">OK, Lets take this step by step.

I’m John Chapman, and my Customer is Joe Bloggs.

So….

I log in using my superuser account “John Chapman”.

I goto Configuration>Global>User Rights, and see that “Joe Bloggs” rights
are only set to “create ticket” and “commentonticket”.  Good.  That’s what I
want.

BUT when I log into Joe Bloggs account he can do everything just like he is
a superuser.  I don’t want Joe Bloggs to be able to do that :-(

  </pre>
</blockquote>
</body>
</html>