To List & Kevin & Jeff,<br><br>Whomever created RightsMatrix, I owe them a beer. Actually a pitcher.<br><br>I SSOOOOOOOOOOO embarrassed by this mistake. However, confession is good for the soul.<br><br>I've been on 3.6.4 so for so long, I completely forgot that 3.8.7 allows the granting of "SuperUser" at the group level, whereas in 3.6.4, that was not possible. I am BIG on <i>not </i>granting rights to individual users, but because of 3.6.4, I had granted the "SuperUser" right to a few individuals.<br>
<br>Then along comes 3.8.7 and I had found out we could grant "SuperUser" at the <i>group</i> level so I did. Then just recently, wanted to do a test and the person I wanted to do the test was a "SuperUser". Since that would defeat the test, I removed the "SuperUser" right for that <i>individual</i>, but forgot about that right having been granted for a group he was in. So when I looked at his individual rights, he shouldn't have that right, yet he was creating a ticket. So I finally woke up and used RightsMatrix and clicked the Y under that right under "ALL" and lo and behold, the answer.<br>
<br>It is now corrected and it works fine.<br><br>The problem with the never-ending email loop is, of course, unrelated. We think it has to do with the "Timeline" directory/code bumping into "CommandByMail" directory/code in that Takeaction seems to keep repeating it's rejection. We're going to remove TImeline and try again.<br>
<br>Thanks again for your time and effort.<br><br>Kenn<br>LBNL<br><br><div class="gmail_quote">On Thu, Apr 22, 2010 at 6:53 AM, Kevin Falcone <span dir="ltr"><<a href="mailto:falcone@bestpractical.com">falcone@bestpractical.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;"><div class="im">On Wed, Apr 21, 2010 at 01:39:04PM -0700, Kenneth Crocker wrote:<br>
>    1) Email from any RT User creates a ticket in a queue, EVEN when the right "CreateTicket" has<br>
>    NOT been applied to that User/group/role/Sys group for that Queue. It still gets in and<br>
>    becomes a ticket. I checked the rights on this VERY thoroughly.<br>
<br>
</div>You must have a misconfiguration, setting up a vanilla 3.8.7 with a<br>
user who has no CreateTicket rights anywhere and injecting mail from<br>
that user gets<br>
not ok - Ticket creation failed: No permission to create tickets in<br>
the queue 'General'<br>
as a result.  This is because Auth::MailFrom will reject the user<br>
before CommandByMail gets to it<br>
<div class="im"><br>
>    2) Email from NON-RT Users and NON-LDAP Users gets sent back to the "from" address in a<br>
>    never-ending loop.<br>
><br>
>    I know how to turn off the loop, by temporarily turning off "TakeAction:" from the Plugin and<br>
>    then bouncing RT.<br>
><br>
>    The two questions I have are:<br>
<br>
</div>It isn't clear to me why notifying the From: in your environment<br>
causes a loop<br>
<font color="#888888"><br>
-kevin<br>
</font><br><br>
Discover RT's hidden secrets with RT Essentials from O'Reilly Media.<br>
Buy a copy at <a href="http://rtbook.bestpractical.com" target="_blank">http://rtbook.bestpractical.com</a><br></blockquote></div><br>