Un tema propio del mantenimiento de Odoo es la seguridad. Es algo que en teoría aparece durante la implementación, pero la realidad es que surge durante el mantenimiento (durante la implementación no hay tiempo para ocuparse del tema). En este post vamos a hablar sobre un enfoque para implementar la seguridad en una instalación de Odoo, cuando esta ya se encuentra en producción.
Elementos básicos de seguridad en Odoo
Odoo out-of-the-box cuenta con usuarios y grupos de usuarios. Que son los usuarios no hace mucha falta describirlos, es el objeto que nos permite interactuar con el sistema
Cada usuario pertenece por lo menos a un grupo yel 99% de las veces pertenece a múltiples grupos. Y el grupo es la abstracción en Odoo que indica que puede hacer un usuario. Los permisos, reglas de usuario se asignan a nivel grupo. El problema es que hay muchos grupos.
El tercer elemento de seguridad son los permisos de acceso, donde indicamos para cada modelo que operaciones puede realizar un grupo (por ejemplo lectura, escritura, etc)
Otro elemento de Odoo son las reglas de registro. Es el elemento que Odoo utiliza para establecer en forma lógica que puede ver o no un grupo (por ejemplo, que pedidos de venta puede ver un vendedor).
Por último, una pieza fundamental de la seguridad de Odoo (y no es publicitada como tal) son los menúes (o elementos de menú). Cada menú tiene una sección de seguridad que indica que grupos de usuarios pueden ver el menú. Esa sección es lo que permite unir los elementos de seguridad con los diferentes elementos de la interface de usuario.
Los usuarios, grupos, reglas de acceso y reglas de registro son los elementos que Odoo nos brinda para implementar la seguridad en nuestra instalación. El desafío pasa a ser como utilizarlos para tener una infraestructura de seguridad mantenible.
Un enfoque práctico para implementar la seguridad
xxx
Ocultando menúes a los usuarios
xxx