Les droits d'accès Odoo reposent sur 3 niveaux : groupes d'accès, droits au niveau des modèles (ACL) et règles d'enregistrement.
Les groupes définissent le rôle ; les ACL fixent lecture, écriture, création et suppression par modèle ; les règles d'enregistrement filtrent les enregistrements visibles.
Bien réglés, ils protègent les données sensibles sans freiner le travail quotidien.
Règle d'or : appliquer le moindre privilège et tester avec un compte non-administrateur.
Odoo est un logiciel de gestion d'entreprise puissant et flexible qui offre une gamme de fonctionnalités pour soutenir les opérations commerciales. L'un des aspects clés d'Odoo est son système de sécurité, qui vous permet de contrôler l'accès à différentes parties du système en fonction des rôles et des autorisations des utilisateurs individuels.
Les droits d'accès dans Odoo font référence aux autorisations qui contrôlent ce qu'un utilisateur peut et ne peut pas faire dans le système. Grâce aux droits d'accès, vous pouvez configurer différents niveaux d'accès pour différents utilisateurs ou groupes d'utilisateurs, garantissant ainsi la protection des informations sensibles et des processus métier critiques contre tout accès non autorisé.
Dans cet article, nous examinerons de plus près le système de droits d'accès dans Odoo, y compris la gestion des rôles des utilisateurs, la configuration des règles d'accès et la création de groupes d'accès personnalisés.
Les 3 niveaux de contrôle d'accès dans Odoo
| Niveau | Ce qu'il contrôle | Exemple |
|---|---|---|
| Groupes d'accès | Le rôle et les fonctionnalités ou menus accessibles | « Ventes / Administrateur » |
| Droits d'accès modèle (ACL) | Opérations autorisées par modèle : lecture, écriture, création, suppression | Lire les commandes sans pouvoir les supprimer |
| Règles d'enregistrement | Quels enregistrements précis sont visibles ou modifiables, via un domaine | Voir uniquement ses propres opportunités |
Rôles des utilisateurs dans Odoo
Dans Odoo, les rôles d'utilisateur sont utilisés pour définir l'ensemble des autorisations dont dispose un utilisateur dans le système. Il existe plusieurs rôles d'utilisateur intégrés dans Odoo, notamment :
- Administrateur : ce rôle a un accès complet à toutes les parties du système, y compris la possibilité de gérer les utilisateurs, d'installer et de désinstaller des modules et de configurer les paramètres du système.
- Employé : ce rôle a un accès limité au système, principalement pour afficher et modifier ses propres informations personnelles et ses timesheets par exemple.
- Gestionnaire : ce rôle a accès à la plupart des parties du système, y compris la capacité de gérer les ventes, les achats et les stocks.
Vous pouvez également créer des rôles d'utilisateur personnalisés dans Odoo pour définir des ensembles spécifiques d'autorisations pour différents groupes d'utilisateurs.
Règles d'accès dans Odoo
Les règles d'accès dans Odoo sont utilisées pour contrôler l'accès à des enregistrements spécifiques du système, tels que les clients, les produits et les commandes. Les règles d'accès sont définies en créant un domaine qui spécifie les conditions dans lesquelles un utilisateur doit se voir accorder l'accès à un enregistrement particulier.
Par exemple, vous pouvez créer une règle d'accès qui accorde l'accès à tous les enregistrements client pour les utilisateurs de l'équipe commerciale, mais limite l'accès aux enregistrements client pour les utilisateurs d'autres équipes.
Groupes d'accès personnalisés dans Odoo
En plus des rôles d'utilisateur et des règles d'accès, Odoo vous permet également de créer des groupes d'accès personnalisés. Les groupes d'accès sont utilisés pour définir des ensembles d'autorisations pouvant être attribuées à plusieurs rôles d'utilisateur et règles d'accès, ce qui facilite la gestion des droits d'accès pour de grands groupes d'utilisateurs.
Vous pouvez ensuite affecter le groupe d'accès à plusieurs rôles d'utilisateur et règles d'accès, en vous assurant que le même ensemble d'autorisations est appliqué de manière cohérente dans l'ensemble du système.
En conclusion, la gestion des droits d'accès dans Odoo est un élément essentiel pour garantir la sécurité et l'intégrité des données de votre entreprise. En configurant des rôles d'utilisateur, des règles d'accès et des groupes d'accès personnalisés, vous pouvez contrôler l'accès aux informations sensibles et aux processus métier critiques, tout en vous assurant que vos utilisateurs disposent de l'accès dont ils ont besoin pour effectuer leur travail efficacement.
Avec ces outils à votre disposition, vous pouvez personnaliser les droits d'accès dans Odoo pour répondre aux besoins spécifiques de votre organisation et assurer la sécurité de vos données.
Questions fréquentes
C'est quoi les droits d'accès dans Odoo ?
Ils déterminent ce que chaque utilisateur peut voir et faire, en combinant 3 niveaux : groupes d'accès (le rôle), droits au niveau des modèles (lecture, écriture, création, suppression) et règles d'enregistrement (quels enregistrements précis sont visibles).
Quelle différence entre groupes d'accès et règles d'enregistrement ?
Un groupe définit un rôle et les fonctionnalités accessibles (ex. « Ventes / Utilisateur »). Une règle d'enregistrement filtre, dans un module, quels enregistrements l'utilisateur voit — par exemple uniquement ses propres opportunités, via un domaine.
Comment donner accès à un module à un utilisateur ?
Dans Paramètres ▸ Utilisateurs, ouvrez sa fiche et attribuez le groupe d'accès du module (ex. « Comptabilité / Comptable »). Le mode développeur permet un réglage plus fin par modèle.
Un utilisateur peut-il voir uniquement ses propres données ?
Oui, grâce aux règles d'enregistrement : un domaine limite l'accès aux enregistrements liés à l'utilisateur (« voir uniquement mes opportunités »).
Comment tester et sécuriser les droits d'accès ?
Appliquez le moindre privilège, puis testez avec un compte non-administrateur (ou « Se connecter en tant que »). Un audit régulier évite les accès trop larges qui exposent vos données.
