Michael,<br><br>Can't argue with you there. But keep in mind that way back in RT 3.4 (earlier?) the only way to see/update a CF was by group. I believe (could be wrong, have been B4) that was intended to allow compartmentalization of CF's for regular users, therefore by giving a group rights, they could use that CF regardless of how many Queues the CF was applied. Maintenance was easier if that CF was User (group) oriented (didn't have to go into each Queue and grant those rights over and over). However, I DO like the option to give CF rights at the Queue level as well, but that right is relatively new and perhaps needs some more work.<br>
<br>Kenn<br>LBNL<br><br><div class="gmail_quote">On Wed, Jun 15, 2011 at 10:11 AM, Michael Steen <span dir="ltr"><<a href="mailto:michael.steen@livetext.com">michael.steen@livetext.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
Kenn,<br><br>This does work, but that would mean adding rights for each group on every CF.  It would seem to me that the desired function of the SeeCustomField right on the queue level would be to take care of this all at once.<br>


<br>Best,<br><br>Mike<div><div></div><div class="h5"><br><br><br><div class="gmail_quote">On Tue, Jun 14, 2011 at 6:14 PM, Kenneth Crocker <span dir="ltr"><<a href="mailto:kfcrocker@lbl.gov" target="_blank">kfcrocker@lbl.gov</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

Michael,<br><br>Try this; remove the rights to cf's at the queue level and grant them at the CF config screen and see what happens.<br><br>Kenn<br>LBNL<div><div></div><div><br><br><div class="gmail_quote">
On Tue, Jun 14, 2011 at 3:46 PM, Michael Steen <span dir="ltr"><<a href="mailto:michael.steen@livetext.com" target="_blank">michael.steen@livetext.com</a>></span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Kenn,<br><br>The rights were given to the group as group rights at the queue level.  There are no rights for the group (or for users) at the CF level.  <br>



<br>Thanks,<br><br>Mike<div><div></div><div><br><br><div class="gmail_quote">On Tue, Jun 14, 2011 at 4:40 PM, Kenneth Crocker <span dir="ltr"><<a href="mailto:kfcrocker@lbl.gov" target="_blank">kfcrocker@lbl.gov</a>></span> wrote:<br>





<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Michael,<br><br>When you applied the CF's to the Queue, did you grant rights to groups withing that page or did you grant rights to the CF while in the "group Rights" of the Queue?<br>





<br>Kenn<br>LBNL<div><div></div><div><br><br>
<div class="gmail_quote">On Tue, Jun 14, 2011 at 2:30 PM, Michael Steen <span dir="ltr"><<a href="mailto:michael.steen@livetext.com" target="_blank">michael.steen@livetext.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">






Whoops... I neglected to mention that we are selecting the queue first, but still not getting the CF's in the Add Criteria list.<br><br>It may or may not be relevant, but I should add that we have one group which contains the users for the department called Customer Support.  The Customer Support group has no rights given to it specifically.  There is another group called Support Actors, to which the queue level rights are granted.  The Customer Support group (contains the users), is a member of the Support Actors group (has the rights).<br>








<br>Basically, I created an Actors, 'read/write,' and a Viewers 'read only,' group for each queue.  I'm putting 'user groups' into the appropriate 'queue rights group' based on what kind of permissions the user group needs.  The rights seem to trickle down appropriately in other cases.<br>








<br>Thanks,<br><br>Mike<div><div></div><div><br><br><div class="gmail_quote">On Tue, Jun 14, 2011 at 3:24 PM, Kenneth Crocker <span dir="ltr"><<a href="mailto:kfcrocker@lbl.gov" target="_blank">kfcrocker@lbl.gov</a>></span> wrote:<br>






<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

Michael,<br><br>At what point can they NOT see the CF's? When they first get into the screen? Try selecting/adding a Queue to the criteria and wait for the results. I suspect you will see the CF's at that point. When building a Query, RT does not know which Cf's to show you until you've selected a Queue. GLOBAL CF's will, of course, always show.<br>









<br>Kenn<br>LBNL<div><div></div><div><br><br><div class="gmail_quote">On Tue, Jun 14, 2011 at 1:07 PM, Michael Steen <span dir="ltr"><<a href="mailto:michael.steen@livetext.com" target="_blank">michael.steen@livetext.com</a>></span> wrote:<br>








<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
RT 3.8.9<br><br>I have a group with these queue level rights:<br><br>
          
            
     


<h3>Current rights</h3>
<i>(Check box to revoke right)</i><br>
<input value="AssignCustomFields" name="RevokeRight-1135316-RT::Queue-11" type="checkbox"> AssignCustomFields<br>
<input value="CommentOnTicket" name="RevokeRight-1135316-RT::Queue-11" type="checkbox"> CommentOnTicket<br>
<input value="CreateTicket" name="RevokeRight-1135316-RT::Queue-11" type="checkbox"> CreateTicket<br>
<input value="DeleteTicket" name="RevokeRight-1135316-RT::Queue-11" type="checkbox"> DeleteTicket<br>
<input value="ForwardMessage" name="RevokeRight-1135316-RT::Queue-11" type="checkbox"> ForwardMessage<br>
<input value="ModifyCustomField" name="RevokeRight-1135316-RT::Queue-11" type="checkbox"> ModifyCustomField<br>
<input value="ModifyTicket" name="RevokeRight-1135316-RT::Queue-11" type="checkbox"> ModifyTicket<br>
<input value="OwnTicket" name="RevokeRight-1135316-RT::Queue-11" type="checkbox"> OwnTicket<br>
<input value="ReplyToTicket" name="RevokeRight-1135316-RT::Queue-11" type="checkbox"> ReplyToTicket<br>
<input value="SeeCustomField" name="RevokeRight-1135316-RT::Queue-11" type="checkbox"> SeeCustomField<br>
<input value="SeeQueue" name="RevokeRight-1135316-RT::Queue-11" type="checkbox"> SeeQueue<br>
<input value="ShowOutgoingEmail" name="RevokeRight-1135316-RT::Queue-11" type="checkbox"> ShowOutgoingEmail<br>
<input value="ShowTicket" name="RevokeRight-1135316-RT::Queue-11" type="checkbox"> ShowTicket<br>
<input value="ShowTicketComments" name="RevokeRight-1135316-RT::Queue-11" type="checkbox"> ShowTicketComments<br>
<input value="StealTicket" name="RevokeRight-1135316-RT::Queue-11" type="checkbox"> StealTicket<br>
<input value="TakeTicket" name="RevokeRight-1135316-RT::Queue-11" type="checkbox"> TakeTicket<br>
<input value="Watch" name="RevokeRight-1135316-RT::Queue-11" type="checkbox"> Watch<br><br>The users within that group can see custom fields on the /Ticket/Display.html page.  However, they do not see custom fields in the 'Add Criteria' box on the /Search/Build.html page.  I experimented by adding global rights to the Everyone group one at a time.  When I added SeeCustomField, the CF's appeared in the Add Criteria module on /Build.html.  Should this right always be applied globally?  Is there something else I am missing?<br>











<br><br>Thanks,<br><br>Mike<br>
</blockquote></div><br>
</div></div></blockquote></div><br>
</div></div></blockquote></div><br>
</div></div></blockquote></div><br>
</div></div></blockquote></div><br>
</div></div></blockquote></div><br>
</div></div></blockquote></div><br>