Les tâches ne doivent apparaître que si l'utilisateur lui a été attribué.

Openerp / Odoo a deux types de restrictions de sécurité pouvant être affectées à un groupe d'utilisateurs:

• Droits d'accès sont des drapeaux crud oui / non (similaires aux autorisations UNIX FS) et autorisez Contrôle d'accès par modèle . Ils indiquent si les membres de ce groupe peuvent effectuer une opération de création, de lecture, de mise à jour et de suppression de tout document d'un modèle de document (par exemple une tâche de projet). La stratégie par défaut refuse, par défaut, toute opération sera refusée si l'utilisateur n'a pas explicitement le droit de l'exécuter via l'un des droits d'accès de ses groupes.
• Règles d'enregistrement sont des filtres appliqués sur les opérations de CRUD et autorisent PER-DOCUMENT contrôle d'accès, une fois que le droit d'accès est déjà accordé. Les utilisateurs ne seront en mesure d'effectuer une opération sur un document donné si le document correspond au moins une des règles d'enregistrement. La stratégie par défaut est autorisée, donc si aucune règle n'existe pour un modèle donné, tous les documents de ce modèle peuvent être consultés par les utilisateurs ayant les droits d'accès nécessaires.

  Les droits d'accès et les règles d'enregistrement peuvent également être définis à l'échelle mondiale sans les assigner à un groupe spécifique, auquel cas ils s'appliquent à tout le monde. Il y a un piège pour les règles d'enregistrement: les règles globales ne peuvent être détendues par d'autres règles (exprès!), Utilisez donc avec soin.

  Dans votre cas, il semble que vous définissez une règle d'enregistrement supplémentaire sur le groupe d'utilisateurs de projet qui limite explicitement l'accès sur les tâches de projet à vos propres tâches (et probablement celles qui ne sont pas encore attribuées). Vous devez créer une nouvelle entrée dans le menu Règles de sécurité avec ces paramètres:

  • Objet / Modèle: Project.TASK
  • Nom: Voir les tâches propres uniquement
  • Domaine: ['|', ('user_id', '=', false), ('user_id', '=', user.id)]
    • (moyens: vos propres tâches et non assignées)
    • Appliquer pour lire: [x]
    • Appliquer pour écrire: [x]
    • Appliquer pour créer: [x]
    • Appliquer pour Supprimer: [x]
    • Groupes: Projet / Utilisateur

      Le domaine d'une règle d'enregistrement est un domaine openerp / odoo standard qui est évalué sur les enregistrements sur lesquels vous essayez d'effectuer l'opération et de faire référence à un utilisateur Variable contenant les données actuelles de l'utilisateur (techniquement, un Browse_Record sur l'utilisateur actuel). La documentation a une description de Domaine .

      Si vous souhaitez autoriser les utilisateurs spéciaux (par exemple les gestionnaires de projets) pour afficher toutes les tâches du système, vous pouvez vous détendre cette règle en ajoutant une autre règle au groupe Gestionnaire de projet qui permet d'accéder à toutes les tâches. Il existe un "filtre de domaine" spécial qui signifie "permettre tout" et est utile de se détendre une autre règle plus stricte: [(1, '=', 1)] . .

      Note 1 : Regardez les règles d'enregistrement existantes pour voir ce qu'ils font en premier, et assurez-vous de lire les explications sur le formulaire de règle d'enregistrement lorsque vous ajoutez le vôtre. Une chose importante à garder à l'esprit est que les règles spécifiques au groupe sont combinées à un opérateur ou . Donc, si vous ajoutez la règle que j'ai décrite ci-dessus, vous ne pouvez voir aucun effet de restriction, car d'autres règles spécifiques au groupe donnent toujours accès. Vous devrez peut-être les désactiver, les modifier ou modifier le groupe d'utilisateurs applicable pour obtenir l'effet exact que vous souhaitez.

      Note 2 : N'oubliez pas que si vous faites quelque chose de mal avec les droits d'accès et les règles d'enregistrement, vous pouvez toujours corriger le désordre avec le compte admin , car ces restrictions de sécurité font ne s'applique pas au admin (de la même manière que l'utilisateur racine sur UNIX).