<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
  <meta content="text/html;charset=ISO-8859-1" http-equiv="Content-Type">
</head>
<body bgcolor="#ffffff" text="#000000">
Richards, Matthew E ERDC-RDE-CERL-IL wrote:
<blockquote
 cite="mid:CFA6F7CF637F9F4E9374B31D67695E7117592CDB@MS-EX1VKS.erdc.dren.mil"
 type="cite">
  <meta http-equiv="Content-Type" content="text/html; ">
  <meta name="Generator" content="Microsoft Word 15 (filtered medium)">
  <style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:#0563C1;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:#954F72;
        text-decoration:underline;}
span.EmailStyle17
        {mso-style-type:personal-compose;
        font-family:"Calibri","sans-serif";
        color:windowtext;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-family:"Calibri","sans-serif";}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
  <div class="WordSection1">
  <p class="MsoNormal">We started using RT and really love it for our
local IT support.  We would like to extend it to our external users;
however one feature we can’t seem to find is the ability to assign user
administration rights to specific users (without giving out the root
password).  We have RT setup to automatically create new users from
email, which is nice, but all that’s in there is the users email
address.  When our support engineers receive a call or email from a
customer, they would like to add a customer or update the customer’s
Name, Organization, Address, Phone, etc.  We don’t really want them to
modify passwords, rights, or anything else in the system.  Is there an
extension, configuration, or user rights assignment to do this?<o:p></o:p></p>
  <p class="MsoNormal"><o:p> </o:p></p>
  </div>
</blockquote>
We/I run a setup where we create external groups like App_external and
place users from other organisations in these groups. Then add rights
to these groups such that they only can see the queue(s) that they are
entitled to.  Further we create App_Staff and App_Admin groups which
have more rights and consists of internal users only.<br>
Always create a group even if it only contains one member (for now).<br>
<br>
Regards,<br>
<br>
Joop<br>
<br>
</body>
</html>