Ограничение доступа к созданию заявки по должности

[egorbright]

Здравствуйте.

Дано:
1. Куча учеток в AD, установленный и почти настроенный OTRS.

Необходимо:
1. Если в должности у человека присутствует слово "Руководитель", то перемещать его в определенную группу (у участников которой имеются права на создание заявок в определенных очередях).

/******************/

Или может быть предоставление доступа к "привилегированным" очередям можно сделать иначе?

Заявки необходимо создавать именно в клиентском интерфейсе.

Заранее спасибо.

[alexus]

А Вы сами вообще как себе это чисто технически представляете?
В OTRS функционала "разобрать кучу по слову "Руководитель"" нет. Остается только догадываться, что это за куча с руководителями !

[egorbright]

Представляю как фильтрацию по регулярному выражению, например.

Если сделать фильтрацию в AlwaysFilter, то остальные клиенты просто отпадут.

Код: Выделить всё

AlwaysFilter => '(&(objectcategory=person)(objectclass=user)(mail=*)(!(description=built-In))(!(userAccountControl:1.2.840.113556.1.4.803:=2)))'

Может быть можно где-то условие какое-то прописать? Или что-то в таком духе