Odoo # 41 : Qui peut voir quoi dans Odoo ? Les droits d'accès expliqués par un expert 💪
Qui n'a jamais frôlé la catastrophe en donnant trop d'accès sur son ERP ?
😬 Gestion des ventes, données RH, comptabilité... Maîtriser les droits d'accès est le pilier central de la sécurité de votre entreprise.
Pour structurer efficacement les accès de vos collaborateurs sur Odoo et répondre à cette question cruciale, j'ai eu le plaisir d'accueillir François, expert dans le domaine de la société Burniaux Consulting, Partenaire Odoo Gold.
Ensemble, nous vous partageons les meilleures pratiques, les pièges à éviter et les configurations indispensables pour configurer vos règles de sécurité comme un pro. Que vous soyez administrateur système ou dirigeant, ce guide complet va vous faire gagner un temps précieux.
Au programme : des cas concrets, des astuces de configuration et les secrets pour auditer vos accès en toute simplicité. Installez-vous confortablement, on passe sur Odoo !
Sommaire de la vidéo
00:00 — Introduction et enjeux : Pourquoi la gestion des droits est cruciale, surtout pour les grandes structures, et les risques de blocage en cas de mauvaise configuration
01:30 — Précautions avant de commencer : L'importance de tester sur une base de backup ou un environnement de test avant de passer en production
03:00 — Configuration de base (Odoo 19) : Comment accéder aux paramètres utilisateurs et la distinction entre le mode standard et le mode développeur
05:00 — Les 3 types d'utilisateurs :
Utilisateurs internes (payants)
Utilisateurs portail (clients/fournisseurs, non payants)
Utilisateurs publics (visiteurs e-commerce non identifiés)
08:00 — Groupes, Rôles et Héritage
Le fonctionnement en "poupées russes" : les groupes supérieurs héritent des droits des groupes inférieurs
La règle de priorité : en cas de conflit, le droit le plus permissif l'emporte
La gestion spécifique du mode Administrateur
12:00 — Cas particulier du Multi-sociétés : Comprendre que les droits d'accès s'appliquent actuellement à l'ensemble des sociétés de l'instance
14:30 — Le principe de minimalité (RGPD) : Pourquoi il est préférable de restreindre les accès au départ et d'ouvrir progressivement selon les besoins
17:00 — Erreurs classiques à éviter :
Pourquoi il faut archiver un utilisateur qui part au lieu de simplement modifier son nom (problème de traçabilité) ?
Gérer les stagiaires et consultants avec des comptes génériques
20:00 — Spécificité du module Employé : La différence entre la visibilité publique des fiches et les informations privées (RH, paie)
23:00 — Personnalisation et développement : Peut-on créer ses propres groupes et règles ? (ACL et règles d'enregistrement)
26:00 — Audit et maintenance : À quelle fréquence réviser les droits et comment auditer les accès lors de l'installation de nouveaux modules
28:30 — Conclusion et 3 bonnes pratiques : Les conseils finaux de l'expert pour une intégration réussie
Note : Les sources précisent que cette démonstration est réalisée sur une version 19 d'Odoo hébergée sur Odoo.sh. L'expert souligne également que la gestion des droits reste un exercice complexe qui nécessite souvent un accompagnement pour éviter de créer une "usine à gaz"
Évaluation
0
0
Il n'y a aucune réaction pour le moment.
Rejoindre ce cours
pour être le premier à laisser un commentaire.