Два вопроса: подгруппы и read-only права на шаблоны/хосты

[Jimson]

1) Я не понимаю должны работать подгруппы при разрешение привелегий пользователей или нет? Допустим есть группы A, A/B и A/C, если я группе пользователей даю права на A это права должны примениться на A/B и A/C? У меня это так не работает, хотя при создании/изменении группы есть "галка" применить какие то там права. Нифига, пока A/B и A/C явно не добавишь не работает. Если так не должно быть, то куда копать?

2) я видел что в jira висит полтора десятка запросов сделать показ read-only хостов/шаблонов, я верно понял что разработчики это игнорят или там есть какие то внятные возражения почему это работает вот так? из очевидных (я понимаю что еще есть куча усложнений в коде всяких всплывающих меню и быстрых команд вроде активировать/деактивировать) у пользователей которые должны только смотреть в забикс вылезет менюха настроек с кучей хостов в списке хотя они не имеют прав на запись ни в одну из групп, но для инженерного состава возможность видеть в списке read-only хосты/шаблоны просто ну крайне необходима (посмотрел, клонировал, сделал на основе этого то что нужно)
как это разрулить? может есть какие то плагины/патчи которые я не смог найти?

[Jimson]

1) Капец, короче, слов нет.... Вообщем такая картинка выходит с "подгруппами":
a) поддерживается только латиница
b) пробельные символы не игнорируются и вообще их использовать невозможно, т.е. "A / B" не сделать, а "A/B" в 99% коряво выглядит
c) "apply perm to all subgroups" реализовано просто как добавление подгруп в группы пользователей на момент прожатия этого "apply" - вы серьезно?

я думал тут уже рокетсайнс во все поля за прошедшие 10 лет... ну с LLD мое почтение, конечно, тут все просто огонь (за исключением визуализаций того что надискаверили, но это ладно, графана спасет), но вот такие вот "подгруппы" в 2026 это просто атас, слов нет

P.S. отсутствие возможноти модификации хостов созданных через хост прототипы херит всю затею, на мой взгляд
допустим я надискаверил 1000 виртуалок, мне надо раскидать это все по группам, как? никак
или я надискаверил 2000 VSAT, мне надо раскинуть их по клиентам (нет, в конфигурации ЦЗС нет никаких клиентов и прицепиться там можно только к VLAN, но в ряде VLAN живут несколько "клиентов") что бы дать им доступ на просмотр, как? никак
т.е. возращаемся в дискаверингу костялями на питоне/etc, ну и смысл...

[Semiadmin]

По пункту b небольшое уточнение: "A / B" не сделать, но "A/ B" можно. Выглядит читабильнее, чем "A/B".