Droits d’accès Odoo : ventes, achats, stock et finance
Droits d’accès Odoo : organiser le travail entre services
Un commercial doit consulter l’état d’une livraison sans nécessairement modifier le stock. L’acheteur peut avoir besoin d’informations fournisseur sans accéder à toutes les données financières. Le projet doit partir des tâches et des dossiers utiles, puis traduire cette organisation en permissions vérifiables.
Projet ERP vous aide à trouver un intégrateur pour revoir vos accès Odoo.
Décrire mes équipes et leurs accès →
Définir des rôles à partir des actions
Listez les opérations que chaque rôle doit lire, créer, modifier ou supprimer. Précisez ensuite le périmètre : ses propres dossiers, ceux d’une équipe ou ceux d’une société. L’appartenance à un service n’indique pas à elle seule toutes les permissions nécessaires.
Écrivez quelques situations de coopération. Un remplaçant temporaire, un responsable transverse et un nouvel arrivant n’ont pas forcément les mêmes besoins. Prévoyez aussi le retrait des accès après un changement de poste.
Construire une matrice de vérification
| Situation | Décision à préparer |
|---|---|
| Lecture | Quelles informations et quels dossiers sont nécessaires ? |
| Modification | Quelles actions sont autorisées et à quelle étape ? |
| Partage | Que peuvent voir les autres équipes et les utilisateurs externes ? |
| Administration | Qui gère les comptes et qui valide les changements de droits ? |
Odoo 19 distingue les accès aux modèles et les règles portant sur les enregistrements. Les droits issus des groupes peuvent se cumuler. Faites vérifier le résultat avec la combinaison réelle de groupes attribuée à chaque rôle.
Examiner les chemins moins visibles
Masquer un menu ne suffit pas à démontrer que la donnée est inaccessible. Le contrôle doit inclure les liens directs, recherches, exports, pièces jointes et interfaces utilisés dans votre installation. Les développements spécifiques demandent aussi une vérification de leurs accès.
Séparez le pouvoir d’approuver une action du droit de consulter le dossier. Un circuit d’approbation n’est pas à lui seul une politique complète de confidentialité.
Tester avec des comptes ordinaires
Créez des comptes de test reproduisant les rôles retenus. Vérifiez les actions attendues et celles qui doivent être refusées, sans utiliser un compte administrateur pour conclure sur le comportement d’un utilisateur ordinaire.
Rejouez un dossier partagé entre ventes, achats et finance, puis une délégation temporaire. Le test doit vérifier que le travail reste possible et que l’accès cesse selon la règle convenue. Conservez les résultats pour contrôler les futures modifications.
Pour les décisions d’achat, voyez les seuils et approbations.