Использование ACL

[ykolesnikov]

Добрый день, коллеги!
Хотелось бы прояснить ряд вопросов использования ACL в OTRS, которые непрозрачны после чтения документации и просмотра примеров.
1. В какой момент включатся в работу ACL (считаем, что текст написан и сохранен в config.pm), Т.е. я имею в виду, например, при создании заявки клиентом - он вводит атрибуты заявки и я хочу ограничить(поставить в зависимость) значение FreeTextField(DynamicField) набором значений, зависящим от CustomerID или другого, ранее введенного атрибута заявки - могу ли? Уже применимо?

2. Можно ли использовать русские буквы в значениях (имена очередей...)
3. Существует ли полный список "Action", которые можно использовать в ACL? Есть раздел в мануале Example 18.5. Reference showing all possible important ACL settings но ответа на этот мой вопрос в нем как-то не вижу.
4. Как правильно вводить в списках имена атрибутов, скажем Очередей, Сервисов, имеющих иерархическую структуру - Очереди/подочереди?
5. Или исходя из мануала пользоваться их ID`ами? Визуально - плохо читаемо, но меньше вероятность синтаксических ошибок.

[yuri0001]

Всем все понятно? Я один такой глупый?

[spool]

пока не добрался до таких глубин))

[alexus]

1. Да
2. Да, надо только decode_utf8() использовать

Код: Выделить всё

	    use Encode;

    $Self->{TicketAcl}->{'ACL-Customer-Queues'} = {
        Properties => {Frontend => {Action => ['CustomerTicketMessage'] }},
        Possible => {
            Ticket => {
  
               Queue => [decode_utf8('миск') , 'Raw'],

            },
        },    
    }; 

3. Что есть - то есть. Нам пока хватает.

[ykolesnikov]

Спасибо, большое!
Если не секрет, в строке

Код: Выделить всё

 Queue => [decode_utf8('миск') , 'Raw'],

- 'миск' - что означает?
Счмитаете, что в 4 и 5 вопросах ответы очевидны?

[alexus]

Это транслит от "Misc" для тестов . Т.е. имя очереди.

[ykolesnikov]

Теперь понял, спасибо!

[alexus]

Кстати вот http://doc.otrs.org/3.1/en/html/ch18s03.html. Тут вроде более подробно, чем для 3.0!

[yuri0001]

Спасибо, почитаю.

[bloodice]

В ACL еще регулярки можно использовать. '[RegExp](тест)'

[bloodice]

Кстати не знал, что на данные клиента можно ACL повесить.
Меня такой нюанс интересует. Можно ли сделать так, что бы ACL срабатывал в зависимости от того, какого клиента выбрал агент?

[ykolesnikov]

Это зависит от ответа на мой первый вопрос при открытии поста. Надо понимать механизм работы ACL, т.е. если он "висит" над всеми процессами как обработчик всех событий при вводе и, если есть события которые он должен обрабатывать, то делает это - то, наверное можно реализовать Вашу идею.
У меня, такого полного понимания всего этого нет. Некоторые вещи делаем по аналогии с описанным - как заяц в цирке на барабане играет - он не понимает, что играет на барабане, но научили - делает.

[Anna]

Подскажите, пожалуйста,

1) в чем разница между заданием, в Properties или Possible

DynamicField => {
DynamicField_Field1 => ['some value'],
},

и
Ticket => {
DynamicField_Field1 => ['some value'],
}

2) можно ли и как при задании Possible использовать ключи динамических полей, а не значения?

[ykolesnikov]

Исходя из комментариев к примерам по ACL выходит, что Ticket в Properties используется, когда заявка уже создана, иначе используется прямо имя поля или очереди или сервиса и т.д. Я так это понял.
Насчет ключей динамических полей, опять же исходя из мануала http://doc.otrs.org/3.1/en/html/ch18s03.html - то там их нет и для чего они вообще - непонятно, возможно при программировании они используются - в настройках их нет нигде кроме как при создании самих полей.
Более того, сейчас копался в .dtl файле формирования заявки клиентом. Там при выводе динамических полей по отдельности - закомментированный кусок текста в конце, используется имя динамического поля в комментарии начала блока кода, а код для всех полей одинаковый. Программеры в шоке!

[Anna]

Юрий,

спасибо за помощь, пункт 1 благодаря Вам прояснился )

Что касается ключей динамических полей - в ACL именно ключи используются в Properties, а вот в Possible - уже значения...
Проверено на себе ) Пришлось создать очередной "костыль" (

[yuri0001]

Добрый вечер!
И Вам спасибо большое. С динамическими полями в ACL, действительно при использовании имен ключей в Properties - работает!!!
Будем дальше осваивать ACL. К сожалению, совсем дуб в регулярных выражениях, а они очень бы здесь пригодились, иначе писать придется много.

[ykolesnikov]

Если у кого есть опыт в ACL - проясните:
Задача - ограничить для клиента ввод типа заявки - например, только "Incidend", "Incident::Disaster", "RfC".
Для агента оставить все типы в телефонной заявке.
В примерах и Reference в документации явно в возможных Possible - Type не присутствует, только в Properties.
Кроме того как указать, что ACL относится только к Customer Actions?

[ykolesnikov]

На последний вопрос нашел ответ в нашем форуме, сам спрашивал, но тогда чисто теоретически, теперь реально понадобилось
viewtopic.php?f=2&t=427&start=10

Код: Выделить всё

    # ------------------------------------------------------------------- #
    # Настройка видимости очередей при создании заявки клиентом через WEB #
    # ------------------------------------------------------------------- #
    use utf8;
    $Self->{TicketAcl}->{'ACL-Customer-Queues'} = {
        Properties => {Frontend => {Action => ['CustomerTicketMessage'] }},
        Possible => {
            # possible ticket options (white list)
            Ticket => {
                Queue => ['First Line Support', 'Общая'],    # Показываем только указанную очередь
            },
        },
    };

Главное именно в этом - действие только для клиентов

Код: Выделить всё

$Self->{TicketAcl}->{'ACL-Customer-Queues'} = {
        Properties => {Frontend => {Action => ['CustomerTicketMessage'] }},

Но вот с TYPE вопрос висит по-прежнему

[Anna]

Юрий,

$Self->{TicketAcl}->{'MyTest'} = {
Properties => {
Frontend => {
Action => ['CustomerTicketMessage'],
},
},
Possible => {
Ticket => {
Type => ['Incident'],
},
},
}

Работает. Или я не правильно поняла Ваш вопрос?

[ykolesnikov]

Спасибо, Анна, заработало!
Моя ошибка была в том, что я использовал конструкцию как в Properties - Type => { Name =>...

НО!
В списке только одно значение из

Код: Выделить всё

               Type => ['Incident', 'Rfc'], 

- Incident.
Здесь какое-то ограничение? Или я опять с синтаксисом или грамматикой накосячил?

И еще вопрос, если позволите
С двумя последующими ACL для динамических полей - наблюдается разница в работе для клиента и агента
Для клиента работает отлично, а для агента - во второе (зависимое) поле сразу подставляется первое допустимое значение из списка - вместо прочерка как у клиента и что более правильно.
Текст ACL

Код: Выделить всё

    $Self->{TicketAcl}->{'490 ACL-Customer-Types'} = {
        Properties => {Frontend => {Action => ['CustomerTicketMessage'] }},
        Possible => {
            Ticket => {
                Type => ['Incident', 'Rfc'], 
            },
        },
    };
    $Self->{TicketAcl}->{'500 - Category --> ProjectName_1'} = {
    Properties => {
	    DynamicField => {
            # keys must be in DynamicField_<field_name> format
           DynamicField_CategoryName  => ['015'],
           },
		},   
    Possible => {
        Ticket => {
            DynamicField_ProjectName  => ['02 Cartrige', '04 DrumUnit'],
           },
        },    
	};
    $Self->{TicketAcl}->{'510 - Category --> ProjectName_2'} = {
    Properties => {
	    DynamicField => {
            # keys must be in DynamicField_<field_name> format
           DynamicField_CategoryName  => ['001'],
           },
		},   
    Possible => {
        Ticket => {
            DynamicField_ProjectName  => ['01 Toner', '03 Fuser'],
           },
        },    
	};

[ykolesnikov]

Мой ГЛЮК
Вместо RfC написал Rfc
Еще раз большое спасибо за помощь!!!

А с разницей у агентов и клиентов при общем ACL так и непонятно. (подробности в предыдущем сообщении)

[Anna]

Юрий,

1) по поводу типов - в названии типа RfC C - заглавная. Если задать
$Self->{TicketAcl}->{'MyTest'} = {
Properties => {
Frontend => {
Action => ['CustomerTicketMessage'],
},
},
Possible => {
Ticket => {
Type => ['Incident','RfC'],
},
},
}

то все успешно работает

2) у Вас указана опция Add empty value для этих динамических полей?

[Anna]

У меня add empty value не указано, и в агентском и клиентском интерфейсах ACL отрабатывают одинаково - выбирается первое значение из списка.

[ykolesnikov]

Да указана, и у клиента все отлично, а у агента подставляется первое из допустимых сразу. Потом его можно поменять, но кривовато это. Динамические поля перенесены верхнюю часть формы и выводятся по отдельности и у клиентов и у агентов, но проверял и без этих изменений, работает также.

[Anna]

У меня тоже возникла разница между работой одного и того же ACL в разных интерфейсах:

$Self->{TicketAcl}->{'Service-Product-005'} = {
Properties => {
Service => {
ServiceID => [5],
},
},
Possible => {
Ticket => {
DynamicField_Product => ['Third-party products'],
},
},
}

прекрасно работает в клиентском интерфейсе и вообще не работает в агентском (заявка по телефону).
Тоже никак не могу понять, почему (