просмотр групп в модуле техподдержка

Можно ли как-то пользователю с включенными для модуля «Техподдержка» правами «Администрирование» запретить просмотр заявок, пока это не будет указано явно в свойствах группы?

Глобальное правило "Администратор Техподдержки" нельзя переопределить.

Правильнее раздавать права без использования глобального правила администрирования.

Как тогда быть администратору техподдержки — тому, кто создает/правит группы и т.д. ? Мне кажется, видеть все заявки ему ни к чему.

Т.е. это не вопрос того, что он увидит что-то лишнее (он и так всегда сможет включить себе права на просмотр в любую группу), а вопрос большого информационного шума для него.

Или в таких случаях предлагается после создания всех нужных групп, и назначения администраторов в них, глобальные права администрирования сервисдеска снимать?

Разумно делать "технического суперадмина" для управления, а самостоятельно работать под своим ограниченным полуадминским аккаунтом.

Это реально сужает область информационного шума.