<div dir="ltr"><div><div>I've just discovered that "modify tickets" includes--for some strange reason--the comment right. Thus, if we want users to be able to modify other aspects of tickets, they automatically get granted the right to comment as well. This seems like an odd decision, but at least I think I've found the problem.<br><br></div>Back to removing the option from the Actions menu, then. I've been searching, but I don't know where this action gets added. I've found a few places where some actions are added to @Actions, but never "comment".<br><br></div>You mentioned a rights debugger in 4.6. Is 4.6 out for testing? Rights debugging sounds very useful!<br></div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Dec 15, 2016 at 11:56 AM, Matt Zagrabelny <span dir="ltr"><<a href="mailto:mzagrabe@d.umn.edu" target="_blank">mzagrabe@d.umn.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi Alex,<br>
<span class=""><br>
On Thu, Dec 15, 2016 at 8:28 AM, Alex Hall <<a href="mailto:ahall@autodist.com">ahall@autodist.com</a>> wrote:<br>
> Hi all,<br>
> We've just discovered something odd. It seems that all users can comment on<br>
> tickets, even though we've removed the "comment on tickets" right everywhere<br>
> we've found it--all groups, privileged users, everyone, etc. I could simply<br>
> remove the comment action from the actions list, but I'd rather find out why<br>
> the right revoking isn't doing what I thought.<br>
><br>
> Is there a way to search the RT database to see where this right is enabled,<br>
> to check that none of us (admins) missed it somewhere? Is there a second<br>
> right that might cause this action to appear, that isn't called "comment on<br>
> tickets"? Maybe we've just overlooked something seemingly not important but<br>
> that actually causes commenting to be granted?<br>
><br>
> To clarify my "search the database" question: I know SQL and how to query<br>
> the RT database. I just don't know which tables or columns to include, or<br>
> what value to look for. Thanks.<br>
<br>
</span>Have you checked your global rights?<br>
<br>
Admin -> Global -> Groups<br>
<br>
PS. There might be a rights debugger in 4.6.<br>
<br>
-m<br>
</blockquote></div><br><br clear="all"><br>-- <br><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div>Alex Hall<br></div>Automatic Distributors, IT department<br></div><a href="mailto:ahall@autodist.com" target="_blank">ahall@autodist.com</a><br></div></div>
</div>