Нужны пояснения по ACL

[jozh]

Задача: скрыть кнопки Владелец и Ответственный в просмотре тикета у пользователей, не входящих в группу админов.

Возможные решения:

1. SysConfig -> Ticket -> Frontend::Agent::Ticket::MenuModule - для пунктов Ticket::Frontend::MenuModule###400-Owner и Ticket::Frontend::MenuModule###410-Responsible добавляем ключи Group с значением rw:admin
Результат: кнопка владелец - скрылась, ответственный - нет, что весьма удивило и сподвигло на дальнейший поиск решения.

2. В Config.pm добавляем правила ACL:

Вариант А:

Код: Выделить всё

    
$Self->{TicketAcl}->{'Owner-Responsible-Admin'} = {
	Properties => {
	    User => {
		Group_rw => ['admin']
	    },
	},
	Possible => {
	    Action => {
		AgentTicketOwner		=> 1,
		AgentTicketResponsible	=> 1,
	    },
	},
	PossibleNot => {
	    Action => {
		AgentTicketOwner		=> 0,
		AgentTicketResponsible	=> 0,
	    },
	},
};

Результат: Все кнопки на месте. Похоже, я не совсем до конца понимаю механизм действия секции PossibleNot. В общем-то, в этом и вопрос.

А результатом поиска окончательного решения получил Вариант Б:

Код: Выделить всё

$Self->{TicketAcl}->{'Owner-Responsible-Admin'} = {
	Properties => {
	    User => {
		Group_rw => ['users']
	    },
	},
	Possible => {
	    Action => {
		AgentTicketOwner		=> 0,
		AgentTicketResponsible	=> 0,
	    },
	},
};
$Self->{TicketAcl}->{'Owner-Responsible-Admin-1'} = {
	Properties => {
	    User => {
		Group_rw => ['admin']
	    },
	},
	Possible => {
	    Action => {
		AgentTicketOwner		=> 1,
		AgentTicketResponsible	=> 1,
	    },
	},
};

Результат: Все работает - кроме админов в агентском интерфейсе у прочих групп кнопки Владелец и Ответственный отсутствуют.

Хотелось бы увидеть комментарии по поводу работы секции PossibleNot. В админ-мануале всё как-то уж очень скромно...

[alexus]

Для одного ACL может быть только один вариант - или Possible или PosslibleNOT

[jozh]

Для одного ACL может быть только один вариант - или Possible или PosslibleNOT

хм.. действительно.. в мануале именно по одиночке используются, не обратил внимание на такой нюанс. спасибо.