Quién puede usar qué¶
Esta página es un resumen para administradores: de qué grupo, capacidad y regla depende cada función de IA y dónde cambiarlo. El principio es siempre el mismo: la IA trabaja con sus permisos y solo se puede restringir, nunca ampliar.
Las tres capas¶
Grupos. IA: Usuario permite a una persona usar el asistente y las funciones de un clic. IA: Administrador permite configurar proveedores, políticas, agentes y fuentes. Ambos se asignan en el formulario de usuario, en la categoría IA.
Capacidades. Los interruptores generales de deciden qué clases de herramientas existen: Preguntar (P y R), Leer datos, Navegar por la interfaz, Escribir datos, Eliminar datos, Acceso web, Herramientas MCP, Acciones de negocio, Personalizar interfaz y esquema y Configuración guiada del sistema. Escritura, borrado, web, MCP, acciones y personalización están desactivados tras la instalación. Una capacidad puede limitarse a grupos.
Reglas de acceso. En , las reglas de permitir y denegar por modelo y por campo se superponen a los permisos propios de Odoo. Por defecto la lectura está permitida y la creación, escritura y eliminación denegadas. Véase Política de acceso.
Qué necesita cada función¶
Panel de IA, asistente de escritura, búsqueda con IA, paleta de comandos, dictado: IA: Usuario, un modelo de chat, la capacidad Preguntar (P y R). El asistente solo ve datos de registros si Leer datos y las reglas de acceso permiten leer ese modelo para usted.
Cambios hechos por el asistente en el chat: Escribir datos o Eliminar datos, más una regla de permiso para el modelo y los campos, más el modo de escritura. Mantenga la confirmación activada.
Botones de un clic en las aplicaciones (asignar una oportunidad, describir un producto, redactar partes de horas, archivar un documento): el clic es decisión suya, por lo que no necesitan la capacidad de escritura, pero leen los datos a través de las mismas reglas de acceso. Si la IA no tiene permiso para leer el modelo, recibe un mensaje claro en lugar de un resultado.
Campos de IA y acciones de servidor de IA: el usuario elegido en Actúa como (o el usuario agente de la tarea de agente). Véase Campos de IA, acciones de servidor y automatizaciones.
Fuentes de conocimiento: las gestionan los administradores de IA; cada persona solo recibe extractos de fuentes y registros que ella misma puede leer (Fuentes de conocimiento).
Servidor MCP: usuarios internos de IA: Usuario; solo una lista de herramientas permitidas; los cambios esperan siempre su confirmación (Servidor MCP).
Agente de chat en vivo: un usuario de servicio dedicado que solo puede preguntar, leer las fuentes de datos que usted indique y transferir; no obtiene permisos de escritura más allá de crear una oportunidad, si lo activa (Agente de IA en el chat en vivo).
Herramientas del constructor web: Personalizar interfaz y esquema y el grupo de diseñador web; cada cambio es una tarjeta de confirmación y se puede deshacer (IA para el sitio web). Importar un sitio web requiere además el derecho de administrador de Ajustes (Importar un sitio web).
Clasificación con IA de tareas de proyecto: revisor en IA: Usuario, la capacidad Escribir datos y una regla de permiso para escribir los campos de tarea que cambia (IA para proyectos con SLA).
Límites y rastros¶
Los límites de frecuencia y coste por persona y por día están en (véase Configuración). Las infracciones repetidas de política acumulan avisos y una prohibición temporal.
Cada llamada al modelo se anota en el registro de IA y cada cambio aplicado en el registro de cambios, en y (véase Supervisión).
Truco
Despliegue por fases: empiece con el asistente y las funciones de escritura para un grupo piloto, añada fuentes de conocimiento y habilite después una sola vía de escritura cada vez y lea los registros durante un par de semanas antes de ampliar.