Drepturi de acces¶

Drepturile de acces sunt permisiuni care determină conținutul și aplicațiile pe care utilizatorii le pot accesa și edita. În Odoo, aceste permisiuni pot fi setate pentru utilizatori individuali sau pentru grupuri de utilizatori. Limitarea permisiunilor doar la cei care au nevoie de ele asigură că utilizatorii nu modifică sau șterg nimic la care nu ar trebui să aibă acces.

Numai un administrator poate schimba drepturile de acces.

Pericol

Modificarea drepturilor de acces poate avea un impact negativ asupra bazei de date. Aceasta include admin impotent, ceea ce înseamnă că niciun utilizator din baza de date nu poate face modificări la drepturile de acces. Din acest motiv, Odoo recomandă să contactați un analist de afaceri Odoo sau echipa noastră de asistență înainte de a face modificări.

Sfat

Un utilizator trebuie să aibă drepturile de acces specifice Administrare setate pe profilul său de utilizator, pentru a putea face modificări asupra setărilor altui utilizator pentru drepturile de acces.

Pentru a accesa această setare, navigați la Settings app ‣ Manage users ‣ select a user ‣ Access Rights tab ‣ Administration section ‣ Administration field.

Odată ajuns la setare, un administrator deja existent trebuie să schimbe setarea din câmpul Administrare la Drepturi de acces.

Odată finalizat, faceți clic pe Salvați pentru a salva modificările și implementați utilizatorul ca administrator.

Utilizatori¶

Drepturile de acces pentru utilizatori individuali sunt setate atunci când utilizatorul este adăugat la baza de date, dar pot fi ajustate în orice moment al profilului utilizatorului.

Pentru a modifica drepturile unui utilizator, faceți clic pe utilizatorul dorit pentru a-și edita profilul.

screenshot: general-access-rights-users-menu

menu: Settings ‣ Users & Companies
shows: The "Users & Companies" menu of the Settings app open, with "Users" highlighted.
highlight: The "Users" menu item.
module: base
notes: English UI, crop to the relevant area.

Pe pagina de profil a utilizatorului, în fila Drepturi de acces, derulați în jos pentru a vedea permisiunile curente.

Pentru fiecare aplicație, utilizați meniul derulant pentru a selecta ce nivel de permisiune ar trebui să aibă acest utilizator. Opțiunile variază pentru fiecare secțiune, dar cele mai comune sunt: Blank/None, Utilizator: Documente proprii, Utilizator: Toate documentele sau Administrator.

Câmpul Administrare din fila Drepturi de acces are următoarele opțiuni: Setări sau Drepturi de acces.

screenshot: general-access-rights-app-dropdown

menu: Settings ‣ Users & Companies ‣ Users ‣ (a user) ‣ Access Rights tab
shows: The Access Rights tab with the Sales access dropdown open ("User: Own Documents Only", "User: All Documents", "Administrator").
highlight: The Sales dropdown.
data: Demo user "Marc Demo".
module: base, sale
notes: English UI, crop to the relevant area.

Creați și modificați grupuri¶

Grupurile sunt seturi de permisiuni specifice aplicației care sunt utilizate pentru a gestiona drepturile de acces comune pentru un număr mare de utilizatori. Administratorii pot modifica grupurile existente în Odoo sau pot crea altele noi pentru a defini reguli pentru modele din cadrul unei aplicații.

Pentru a accesa grupuri, mai întâi activați modul dezvoltator al Odoo, apoi accesați Settings app ‣ Users & Companies ‣ Groups.

screenshot: general-access-rights-groups-menu

menu: Settings ‣ Users & Companies (developer mode)
shows: The "Users & Companies" menu open with "Groups" highlighted.
highlight: The "Groups" menu item.
module: base
notes: English UI, developer mode active, crop to the menu.

Pentru a crea un grup nou din pagina Grupuri, faceți clic pe Creați. Apoi, din formularul de grup gol, selectați o Application și completați formularul de grup (detaliat mai jos).

Pentru a modifica grupurile existente, faceți clic pe un grup existent din lista afișată pe pagina Grupuri și editați conținutul formularului.

Introduceți un Nume pentru grup și bifați caseta de selectare de lângă Partajare grup, dacă acest grup a fost creat pentru a seta drepturi de acces pentru partajarea datelor cu unii utilizatori.

Important

Testați întotdeauna setările modificate pentru a vă asigura că sunt aplicate utilizatorilor corecti.

Formularul grupului conține mai multe file pentru gestionarea tuturor elementelor grupului. În fiecare filă, faceți clic pe Add a line pentru a adăuga un rând nou pentru utilizatori sau reguli și pe pictograma (cancel) pentru a elimina un rând.

screenshot: general-access-rights-group-form

menu: Settings ‣ Users & Companies ‣ Groups ‣ (a group)
shows: Group form with Application and Name, and the tabs Users, Inherited, Menus, Views, Access Rights, Record Rules, Notes.
highlight: The tab row.
data: Group "Sales / Administrator".
module: base
notes: English UI, developer mode active, crop to the form sheet.

:guilabel:Fila „Utilizatori”: listează utilizatorii actuali din grup. Utilizatorii enumerați cu negru au drepturi administrative. Utilizatorii fără acces administrativ apar în albastru. Faceți clic pe Adăugați o linie pentru a adăuga utilizatori la acest grup.
Fila Inherited: Înseamnă că utilizatorii adăugați în acest grup sunt adăugați automat și în grupurile listate în această filă. Faceți clic pe Add a line pentru a adăuga grupuri moștenite.

Example
De exemplu, dacă grupul Vânzări/Administrator listează grupul Website/Restricted Editor în fila sa Moștenit, atunci orice utilizator adăugat la grupul Vânzări/Administrator primește automat acces la Site-ul Web/ De asemenea, grupul Editor restricționat.
Fila Menus: definește la ce modele poate avea acces grupul. Faceți clic pe Add a line pentru a adăuga un meniu specific.
Fila Views: listează vizualizările din Odoo la care grupul are acces. Faceți clic pe Adăugați o linie pentru a adăuga o vizualizare la grup.
Fila Access Rights: listează primul nivel de drepturi (modele) pe care acest grup le are. Coloana Name reprezintă denumirea pentru accesul grupului curent la modelul selectat în coloana Model.

Pentru a asocia un nou drept de acces unui grup, faceți clic pe Add a line. Selectați modelul potrivit din lista derulantă Model, apoi introduceți o denumire pentru dreptul de acces în coloana Name. Pentru fiecare model, activați opțiunile corespunzătoare:
- Read: Utilizatorii pot vedea valorile existente ale obiectului.
- Write: Utilizatorii pot edita valorile existente ale obiectului.
- Create: Utilizatorii pot crea valori noi pentru obiect.
- Delete: Utilizatorii pot șterge valorile obiectului.
Sfat
Deși nu există convenții pentru denumirea drepturilor de acces, este recomandat să alegeți o denumire care să identifice scopul acestora.

De exemplu, accesul pe care managerii de achiziții îl au la modelul Contact poate fi denumit res.partner.purchase.manager. Acesta constă în denumirea tehnică a modelului, urmată de o denumire care identifică grupul de utilizatori în cauză.

screenshot: general-access-rights-access-name
menu
Settings ‣ Users & Companies ‣ Groups ‣ (a group) ‣ Access Rights tab
shows
A new access rights line with Name "res.partner.purchase.manager", Model "Contact" and the Read/Write/Create/Delete checkboxes.
highlight
The Name field.
module
base
notes
English UI, developer mode active, crop to the tab.
Pentru a găsi denumirea tehnică a modelului din vizualizarea curentă, introduceți mai întâi un text temporar în câmpul Name, apoi faceți clic pe denumirea Model, apoi pe pictograma (Internal link).
Reguli de înregistrare: listează al doilea strat de drepturi de editare și vizibilitate. Regulile de înregistrare suprascrie sau rafinează drepturile de acces ale grupului. Faceți clic pe Adăugați o linie pentru a adăuga o regulă de înregistrare la acest grup. Pentru fiecare regulă, alegeți valori pentru următoarele opțiuni:
- Aplicați pentru Citire.
- Aplicați pentru Scriere.
- Aplicați pentru Creare.
- Aplicați pentru ștergere.
Important
Regulile de înregistrare sunt scrise folosind un domeniu sau condiții care filtrează datele. O expresie de domeniu este o listă de astfel de condiții. De exemplu:

[('mrp_production_ids', 'in', user.partner_id.commercial_partner_id.production_ids.ids)]

Această regulă de înregistrare este de a activa avertismentele de consum MRP pentru sub-contractanți.

Odoo are o bibliotecă de reguli de înregistrare preconfigurate pentru ușurință în utilizare. Utilizatorii fără cunoștințe de domenii (și expresii de domenii) ar trebui să consulte un analist de afaceri Odoo sau echipa de asistență Odoo înainte de a face modificări.

Modul super-utilizator¶

Modul Superuser permite utilizatorului să ocolească regulile de înregistrare și drepturile de acces. Pentru a activa modul Superuser, activați mai întâi developer mode. Apoi, accesați meniul debug, reprezentat de pictograma (debug) situată în bannerul de sus.

În cele din urmă, în partea de jos a meniului, faceți clic pe Deveniți super-utilizator.

Important

Numai utilizatorii cu acces Setări pentru secțiunea Administrare din Drepturi de acces (în profilul lor de utilizator) au voie să se autentifice în Modul Super-utilizator.

Pericol

Modul Super-utilizator permite eludarea regulilor de înregistrare și a drepturilor de acces și, prin urmare, ar trebui să fie exercitat cu precauție extremă.

La ieșirea din modul Super-utilizator, utilizatorii pot fi blocați din baza de date, din cauza modificărilor care au fost făcute. Acest lucru poate cauza administrator impotent sau un administrator fără posibilitatea de a schimba drepturile/setările de acces.

În acest caz, contactați administratorul de sistem sau furnizorul de găzduire, care poate restabili accesul de pe server.

Pentru a părăsi modul Super-utilizator, deconectați-vă din cont, navigând în colțul din dreapta sus și făcând clic pe numele de utilizator OdooBot. Apoi, selectați opțiunea Deconectați.

Sfat

O modalitate alternativă de a activa Modul Superutilizator este să vă autentificați ca superutilizator. Pentru a face acest lucru, navigați la ecranul de conectare și introduceți E-mail și Parola corespunzătoare.

În loc să faceți clic pe Login, faceți clic pe Log in as superuser.