<div dir="ltr">I believe that a user will unconditionally have commenting ability if they also have the ModifyTicket right, regardless of the state of their CommentOnTicket right.<div><br></div><div>You might be able to swap out ModifyTicket and use some finer-grained rights in its place, depending on what modifications end users actually need to make.</div></div><div class="gmail_extra"><br><div class="gmail_quote">On 13 February 2015 at 04:06, Cena, Stephen (ext. 300) <span dir="ltr"><<a href="mailto:SJC@qvii.com" target="_blank">SJC@qvii.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><u></u>





<div>
<div><font face="Arial"><span>I'm in the process of locking down end-user permissions in our RT install. We want it set up so that users can only do Reply, and Admins can use Comment and Reply. At present, my "end user" can't
 see a Comment in a ticket, or an attachment made with a Comment. However, if the user emails the Comment address or uses the Comment in the Action drop-down in the ticket the entry gets made. The proper visibility of the resulting Comment is correct. AFAIK,
 there are no global permissions for anything (I'm doing it al at the queue level for each queue).</span></font></div>
<div><font face="Arial"><span></span></font> </div>
<div><font face="Arial"><span></span></font> </div>
<div><font face="Arial"><span>Everyone, Privileged, Unprivileged all have no permissions</span></font></div>
<div><font face="Arial"><span>End User perms for queue: CreateTicket, SeeQueue</span></font></div>
<div><font face="Arial"><span>Requestor perms for queue: ReplyToTicket, SeeCustomField, SeeQueue, ShowTicket, ModifyCustomField, ModifyTicket</span></font></div>
<div><font face="Arial"><span></span></font> </div>
<div><font face="Arial"><span>Did I overlook something?</span></font></div>
<div> </div>
<div align="left"><font face="Arial">Stephen J. Cena<br>
Supervisor/Systems Administrator - MIS/IT Dept<br>
Quality Vision International<br>
850 Hudson Ave<br>
Rochester,NY 14620<br>
Phone: 585-544-0450 x300<br>
* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *<br>
Please report email problems to: <a href="mailto:postmaster@qvii.com" target="_blank">postmaster@qvii.com</a></font></div>
<div> </div>
<div align="left"><font face="Arial">QVII MIS/IT Dept - We do what we must because we can.<br>
"Thank you for helping us help you help us all."<br>
* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *</font></div>
<div> </div>
</div>

</blockquote></div><br></div>