Diritti di accesso¶
I diritti di accesso sono autorizzazioni che determinano i contenuti e le applicazioni a cui gli utenti possono accedere e modificare. In Odoo, questi permessi possono essere impostati per singoli utenti o per gruppi di utenti. Limitando i permessi solo a chi ne ha bisogno, si garantisce che gli utenti non modifichino o cancellino qualcosa a cui non dovrebbero avere accesso.
Solo un amministratore può modificare i diritti di accesso.
Pericolo
Le modifiche ai diritti di accesso possono avere un impatto negativo sul database. Questo include admin impotente, il che significa che nessun utente del database può apportare modifiche ai diritti di accesso. Per questo motivo, Odoo ti consiglia di contattare un Business Analyst o il nostro team di assistenza prima di apportare modifiche.
Suggerimento
Per poter apportare modifiche alle impostazioni dei diritti di accesso di un altro utente, un utente deve avere i diritti di accesso di Amministrazione specifici impostati sul proprio profilo utente.
Per accedere all’impostazione, apri l’app .
Una volta aperta l’impostazione, un amministratore già esistente deve modificare l’impostazione nel campo Amministrazione in Diritti di accesso.
Una volta completata l’operazione, fai clic su Salva per salvare le modifiche e rendi l’utente amministratore.
Utenti¶
I diritti di accesso per gli utenti individuali vengono impostati quando l’utente viene aggiunto al database ma possono essere sistemati in qualsiasi momento dal profilo dell’utente.
Per modificare i diritti di un utente, fai clic sull’utente desiderato per modificarne il profilo.
Sulla pagina del profilo dell’utente, nella scheda Diritti di accesso, scorri in basso per visualizzare i permessi attuali.
Per ogni applicazione, utilizza il menu a discesa per selezionare il livello di autorizzazione che l’utente deve avere. Le opzioni variano per ogni sezione, ma le più comuni sono: Vuoto/Nessuno, Utente: i propri documenti, Utente: tutti i documenti o Amministratore.
Il campo Amministrazione nella scheda Diritti di accesso ha le seguenti opzioni: Impostazioni o Diritti di accesso.
Creare e modificare gruppi¶
*I gruppi sono insiemi di autorizzazioni specifiche per le applicazioni che vengono utilizzate per gestire i diritti di accesso comuni per un gran numero di utenti. Gli amministratori possono modificare i gruppi esistenti in Odoo o crearne di nuovi per definire regole per i modelli all’interno di un’applicazione.
Per accedere ai gruppi, attiva la modalità sviluppatore e poi apri l’app .
Per creare un nuovo gruppo dalla pagina Gruppi, fai clic su Crea. Successivamente, dal modulo del gruppo vuoto, seleziona una Applicazione e completa il modulo del gruppo (descritto di seguito).
Per modificare i gruppi esistenti, fai clic su un gruppo esistente nell’elenco visualizzato nella pagina Gruppi e modifica il contenuto del modulo.
Inserisci un Nome per il gruppo e spunta la casella accanto a Condividi gruppo, se il gruppo è stato creato per condividere dati con altri utenti.
Importante
Verifica sempre le impostazioni modificate per assicurarti che vengano applicate agli utenti corretti.
Il modulo gruppo contiene più schede per gestire tutti gli elementi del gruppo. In ogni scheda, fai clic su Aggiungi riga per aggiungere una nuova riga per gli utenti o per le regole e fai clic sull’icona ❌ (rimuovi) per eliminare una riga.
Scheda Users tab: lists the current users in the group. Users listed in black have administrative rights. Users without administrative access appear in blue. Click Add a line to add users to this group.
Scheda Ereditati: significa che gli utenti aggiunti a questo gruppo vengono aggiunti automaticamente ai gruppi elencati in questa scheda. Fai clic su Aggiungi riga per aggiungere gruppi ereditati.
Example
Ad esempio, se nel gruppo Vendite/Amministratore viene elencato il gruppo Sito web/Editor limitato nella rispettiva scheda Ereditati, qualsiasi utente aggiunto al gruppo Vendite/Amministratore riceverà automaticamente l’accesso anche al gruppo Sito web/Editor limitato.
Scheda Menu: indica a quali modelli può avere accesso il gruppo. Fai clic su Aggiungi riga per aggiungere un menu specifico.
Scheda Viste: elenca a quali viste ha accesso il gruppo. Fai clic su Aggiungi riga per aggiungere una vista al gruppo.
Scheda Diritti di accesso: elenca il primo livello di diritti (modelli) che il gruppo possiede. La colonna Nome rappresenta il nome per l’accesso del gruppo corrente al modello selezionato nella colonna Modello.
Per attribuire un nuovo diritto di accesso a un gruppo, fai clic su Aggiungi riga. Seleziona il modello appropriato dal menu a discesa Modello, in seguito inserisci un nome per il diritto di accesso nella colonna Nome. Attiva le seguenti opzioni per ogni modello in modo appropriato:
Lettura: gli utenti possono vedere i valori esistenti dell’oggetto
Scrittura: gli utenti possono modificare i valori esistenti dell’oggetto
Creazione: gli utenti possono creare nuovi valori per l’oggetto
Eliminazione: gli utenti possono eliminare valori.
Suggerimento
Sebbene non esistano convenzioni per la denominazione dei diritti di accesso, è consigliabile scegliere un nome che ne identifichi facilmente lo scopo.
Ad esempio, il tipo di accesso che i manager del reparto acquisti hanno per il modello Contatto potrebbe essere nominato
res.partner.purchase.manager. Si tratta del nome tecnico del modello seguito da un nome che identifica il gruppo di utenti in questione.
Per trovare il nome tecnico del modello dalla vista attuale, inserisci un testo segnaposto nel campo Nome e poi fai clic sul nome del Modello e successivamente sull’icona (collegamento interno).
Regole record: elenca il secondo livello di diritti di modifica e visibilità. Le Regole record sostituiscono or perfezionano i diritti di accesso del gruppo. Fai clic su Aggiungi riga per aggiungere una regola record al gruppo. Per ogni regola, scegli i valori delle seguenti opzioni:
Applica per lettura.
Applica per scrittura.
Applica per creazione.
Applica per eliminazione.
Importante
Le regole record sono scritte utilizzando un dominio oppure condizioni che filtrano i dati. Un’espressione di dominio è un elenco di condizioni simili. Ad esempio:
[('mrp_production_ids', 'in', user.partner_id.commercial_partner_id.production_ids.ids)]Questa regola record serve ad abilitare gli avvisi di consumo MRP per i subappaltatori.
Odoo dispone di una libreria di regole di record preconfigurate per facilitare l’uso. Gli utenti che non conoscono i domini (e le espressioni di dominio) dovrebbero consultare un Business Analyst di Odoo o il team di supporto di Odoo prima di apportare modifiche.
Modalità superutente¶
La modalità superutente consente all’utente di ignorare regole record e diritti di accesso. Per attivare la modalità superutente, per prima cosa, attiva la modalità sviluppatore. In seguito, accedi al menu debug, contrassegnato dall’icona 🪲 (insetto), situata nel banner in alto.
Infine, nella parte inferiore del menu, fai clic su Diventa superutente.
Importante
Solo gli utenti con accesso alle Impostazioni della sezione Amministrazione dei Diritti di accesso (nel proprio profilo utente) possono accedere alla modalità superutente.
Pericolo
La modalità superutente consente di eludere le regole record e i diritti di accesso e pertanto deve essere utilizzata con estrema cautela.
Una volta usciti dalla modalità superutente, gli utenti potrebbero essere bloccati dal database a causa delle modifiche apportate. Questo può causare un amministratore impotente, ovvero un amministratore senza la possibilità di modificare i diritti/impostazioni di accesso.
In questo caso, contatta il supporto Odoo qui: nuovo ticket di supporto. Il team di supporto è in grado di recuperare l’accesso usando un accesso di supporto.
Per uscire dalla modalità superutente, esci dall’account andando sull’angolo in alto a destra e facendo clic sul nome utente OdooBot. In seguito, seleziona l’opzione Esci.
Suggerimento
Una maniera alternativa per attivare la modalità superutente è accedere come superutente. Per farlo, vai alla schermata di accesso e inserisci l’indirizzo e-mail e la Password appropriati.
Invece di fare clic su Accedi, fai clic su Accedi come superutente.