<div dir="ltr"><div>Hello all,</div><div>We have all our sales reps, and their manager, on Vtiger. We have restrictions for different groups, so reps can't see other reps' data, but managers can. This works, even in reports. The problem is reports that get emailed.</div><div><br></div><div>We just found that a sales rep had set up a scheduled report. When the email came to him, the attached report contained details for EVERY account, not just the ones he has permission to view. Essentially, he was able to see full sales data on every organization owned by every other rep in the company, something only a manager should be able to do. This seems to be the case for any emailed report; the generator doesn't consider the user, so no group or user restrictions apply to the data gathered.</div><div><br></div><div>Obviously, this is a huge problem. Its severity leads me to believe that we must have overlooked something during installation/setup. Can anyone tell me what we did wrong, and how we can get Vtiger to honor the security settings we have in place when it generates scheduled reports? Thanks.<br></div><div><br>-- <br><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div>Alex Hall<br></div>Automatic Distributors, IT department<br></div><a href="mailto:ahall@autodist.com" target="_blank">ahall@autodist.com</a><br></div></div>
</div></div>