Berechtigung in Odoo entsteht aus mehreren Schichten, die aufeinander aufbauen. Man muss sie kennen, um sauber zu steuern, wer welche Zahl sieht – und zwar nicht nur auf Ebene ganzer Tabellen, sondern bis hinunter zur einzelnen Datenzeile.
Die Ebenen im Detail
Gruppen verwalten Sie unter Einstellungen → Benutzer & Unternehmen → Gruppen. Zugriffsrechte öffnen die Tür zu einer Tabelle (lesen, schreiben, anlegen, löschen). Datensatzregeln schränken innerhalb der geöffneten Tabelle auf bestimmte Zeilen ein – das ist die eigentliche Datenebene. Feld- und Menüsichtbarkeit blendet schließlich einzelne Felder oder ganze Menübereiche je Rolle aus. Beide zuletzt genannten Ebenen finden Sie im Entwicklermodus unter Einstellungen → Technisch → Sicherheit.
Der Gebiets-Fall
Gebiete bildet man elegant als Verkaufsteams ab. Eine Datensatzregel sorgt dann dafür, dass ein Gebietsvertreter nur Datensätze seiner Teams sieht, während die Führungskraft die volle Sicht behält. Der große Vorteil: Dieselbe Regel gilt für das Tagesgeschäft und für jede Auswertung – man pflegt die Logik nur an einer einzigen Stelle.
Häufiger Stolperstein
Globale Regeln begrenzen alle Benutzer fest und werden UND-verknüpft; gruppenbezogene Regeln erweitern die Sicht und werden ODER-verknüpft. Wer das verwechselt, wundert sich über zu viel oder zu wenig sichtbare Daten. Prüfen Sie im Zweifel das Feld „Global“ an der jeweiligen Datensatzregel.
