Berechtigung in Odoo entsteht aus mehreren Schichten, die aufeinander aufbauen. Man muss sie kennen, um sauber zu steuern, wer welche Zahl sieht – und zwar nicht nur auf Ebene ganzer Tabellen, sondern bis hinunter zur einzelnen Datenzeile.
Die Ebenen im Detail
Gruppen verwalten Sie unter Einstellungen → Benutzer & Unternehmen → Gruppen. Zugriffsrechte öffnen die Tür zu einer Tabelle (lesen, schreiben, anlegen, löschen). Datensatzregeln schränken innerhalb der geöffneten Tabelle auf bestimmte Zeilen ein – das ist die eigentliche Datenebene. Feld- und Menüsichtbarkeit blendet schließlich einzelne Felder oder ganze Menübereiche je Rolle aus. Beide zuletzt genannten Ebenen finden Sie im Entwicklermodus unter Einstellungen → Technisch → Sicherheit.
Der Gebiets-Fall
Gebiete bildet man elegant als Verkaufsteams ab. Eine Datensatzregel sorgt dann dafür, dass ein Gebietsvertreter nur Datensätze seiner Teams sieht, während die Führungskraft die volle Sicht behält. Der große Vorteil: Dieselbe Regel gilt für das Tagesgeschäft und für jede Auswertung – man pflegt die Logik nur an einer einzigen Stelle.
Häufiger Stolperstein
Globale Regeln begrenzen alle Benutzer fest und werden UND-verknüpft; gruppenbezogene Regeln erweitern die Sicht und werden ODER-verknüpft. Wer das verwechselt, wundert sich über zu viel oder zu wenig sichtbare Daten. Prüfen Sie im Zweifel das Feld „Global“ an der jeweiligen Datensatzregel.
UND oder ODER – der entscheidende Unterschied
Warum sieht ein Benutzer manchmal zu wenig, manchmal zu viel? Weil zwei Arten von Datensatzregeln unterschiedlich verknüpft werden. Eine globale Regel gilt für alle und wird mit UND angehängt – sie schränkt fest ein. Eine Gruppenregel wird mit ODER verknüpft – sie erweitert die Sicht. Wer in mehreren Gruppen ist, sieht die Vereinigung.
Daraus folgt die Faustregel: Mehr zeigen gelingt über eine zusätzliche Gruppe mit einer weiter gefassten Regel – nicht, indem man eine bestehende Regel aufweicht. Im Gebiets-Fall braucht die Führungskraft deshalb keine zweite komplizierte Regel, sondern nur eine Gruppe, die alles sieht. Prüfen Sie im Zweifel das Feld „Global“ an der jeweiligen Datensatzregel – es entscheidet über UND oder ODER.
