<br><br><div class="gmail_quote">On Fri, Oct 22, 2010 at 5:34 PM, Josh Narins <span dir="ltr"><<a href="mailto:jnarins@seniorbridge.com">jnarins@seniorbridge.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">









<div lang="EN-US" link="blue" vlink="purple">

<div>

<p class="MsoNormal">I have three classes of users, I'm wondering if my privileges/groups
setup is what RT intends.</p>

<p class="MsoNormal"> </p>

<p class="MsoNormal">Class 1: Administrators. These three people can do anything.</p>

<p class="MsoNormal"></p></div></div></blockquote><div><br></div><div>Put them in the group.</div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;"><div lang="EN-US" link="blue" vlink="purple">
<div><p class="MsoNormal">Class 2: People who log into RT and own and resolve tickets.
Each is only going to be working with 1-3 queues out of 10-15 queues total.</p></div></div></blockquote><div><br></div><div>Not sure how you split things into queues, but if you can organize some groups that union people that work on particular set of groups then go for it.</div>
<div><br></div><div>Using groups makes it easier to re-assign people or promote them. A user can be in several groups and inherit rights from all of them.</div><div><br></div><div>Use roles for as much as possible. Usually granting rights via roles even on global level helps you avoid granting them directly to groups.</div>
<div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;"><div lang="EN-US" link="blue" vlink="purple"><div>

<p class="MsoNormal">Class 3: People who create tickets via email and don't need
to do anything but reply via email.</p>

<p class="MsoNormal"> </p>

<p class="MsoNormal">Right now I'm thinking class 1 and class 2 should be
"privileged" users, and by AdminCCs on the particular queues they are
interested in. In addition, the three superusers will have, as a User Right,
the "Super User" privilege.</p></div></div></blockquote><div><br></div><div>Anyway use subgroups. If you grand to many rights on top level then some of people got overwhelmed with ammount of access they have, but don't need.</div>
<div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;"><div lang="EN-US" link="blue" vlink="purple"><div>

<p class="MsoNormal">Class 3 won't be users which are seen via Configuration->Users.
I still haven't figured out if they count as "Everybody" or
"Unprivileged." I'd like them to be able to view any ticket (although
I suspect they will rarely use such a power) so I'm giving them ShowTicket and
ShowComment and a few other minor privileges.</p></div></div></blockquote><div><br></div><div>ShowTicket is enough to see replies, but RT has comments as well. Comments are protected by ShowComment right and often used for internal dialogs right in a ticket between privileged users.</div>
<div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;"><div lang="EN-US" link="blue" vlink="purple"><div>

<p class="MsoNormal">Does that sound about right?</p>

</div>

<br><br><font size="2" face="Verdana"><strong>Josh Narins</strong></font><br><br><font size="1" face="Verdana">Director of Application Development<br>SeniorBridge<br>845 Third Ave<br>
7th Floor<br>New York, NY 10022 <br>
Tel: (212) 994-6194 <br>
Fax: (212) 994-4260 <br>
Mobile: 
(917) 488-6248<br><a href="mailto:jnarins@seniorbridge.com" target="_blank">jnarins@seniorbridge.com</a><br><a href="http://www.seniorbridge.com/" target="_blank">seniorbridge.com</a></font><br><br><img border="0" hspace="0" alt="SeniorBridge" align="baseline"><br>
<br>
<hr style="min-height:1px">
<font size="1" face="Verdana"><strong>SeniorBridge Statement of 
Confidentiality:</strong> The contents of this email message are intended for 
the exclusive use of the addressee(s) and may contain confidential or privileged 
information. Any dissemination, distribution or copying of this email by an 
unintended or mistaken recipient is strictly prohibited. In said event, kindly 
reply to the sender and destroy all entries of this message and any attachments 
from your system. Thank you.</font></div>


</blockquote></div><br><br clear="all"><br>-- <br>Best regards, Ruslan.<br>