Вот такой вопрос. Боюсь, что решения нормального нет, но может кто решал и нашел обходные пути?
Скажем есть CMDB с набором конфигурационных единиц различных классов и территориально распределенных. Их, естественно, обслуживают территориальные группы, как первый уровень техподдержки. Чтобы они могли смотреть и обновлять информацию о своих CI они должны быть в группе itsm-configitem и иметь в ней права -rw. Но тогда они имеют доступ ко всем CI. Ведь группа itsm-configitem никак не связана с местоположением CI.
Вопрос:
Как ограничить им доступ к CI, которые они не обслуживают?
