Ограничение доступа Агентов к базе Клиентов

[burdinan]

Добрый день.
Есть клиенты и агенты которые работают только с этими клиентами.
Так вот как ограничить доступ агентов к клиентам.
Например: если клиенты находятся в определенных группах (или/и) агенты находятся определенных группах.
Пробовал создать группу и дать права на чтение только для этого агента, но всеравно он видел всех клиентов.
Если ACL, то можно пример.

[ykolesnikov]

Добрый день!
Уточните, что Вы имеете в виду, когда говорите о доступе агентов к клиентам. К их заявкам или к изменению информации о клиентах или просто ее просмотре?
Доступ к заявкам регулируется правами агентов в группах, к которым привязаны очереди.
Далее, зависит от способа авторизации клиентов. Если они авторизуются через AD/LDAP, то изменить эту информацию агент, не имеющий админских прав в AD, не сможет, в OTRS это вообще невозможно. Если авторизация через БД OTRS, то доступ к изменению, зависит от наличия прав (rw) к меню управления клиентами. Разграничить эти права по группам клиентов - сомневаюсь (по крайней мере на уровне SysConfig).
Через ACL можно убрать кнопку Клиенты в меню заявки. Тут уже зависит от того, что Вы даете делать агентам в этом вопросе.
Возможно, коллеги меня поправят.

[burdinan]

Для начала мне просто необходимо ограничить поиск агента по клиентам. т.е чтобы он видел только своих клиентов.

[ykolesnikov]

А по какому принципу у Вас клиенты закреплены за агентами? По компаниям (customerID)? Или как-то по-другому?

[burdinan]

Более подробно:
Есть Агент или Агенты (Несколько агентов)
У этих агентов или агента есть Конторы и пользователи в этих конторах, которые им делают заявки.
Задача ограничить доступ Агентов или Агента только к его конторам и Пользователям в этих конторах.
Например: Чтобы агенты при поиске не могли видеть другие конторы или пользователей других контор.

[ykolesnikov]

Что-то я ни вижу средств, как это сделать. Доступ к заявкам компаний ограничивается очередями. А доступ к поиску клиентов - не вижу способа. Может коллеги что предложат. Нужды как-то не было. У меня, у агентов, доступ к клиентам перекрыт и его имеют только админ и менеджер заявок.

[alexus]

Такого функционала в OTRS нет. Но реализовать путем доработки можно. Либо по совету Юрия делайте диспетчера, который будет иметь доступ ко всем клиентам, а рядовым агентам надо закрывать доступ к выбору клиента. Но тут есть вариант, что в очередь агента попадет чужой тикет и тогда он увидит все данные этого клиента.