Part 6
① 使用者類型（內部/入口/公開，見 Part 4） ② 各 App 權限下拉：如「銷售」可選 使用者/管理員 ③ 「系統管理」（Administration）給到「設定」＝可改系統設定，是最高權限，謹慎給 ④ 頂部「群組」統計＝此人實際擁有的群組數（含自動帶入的相依群組）。
① 重設密碼：允許使用者在登入頁自助重設密碼（建議開，Part 7） ② 預設存取權限：開啟後可設定「新使用者預設拿到哪些權限」；關閉則新使用者只給最基本的員工權限。
權限設定（存取權群組）
權限決定使用者「能進哪些 App、能做到什麼程度」。Odoo 把權限包成一個個「群組」，你只要在使用者表單的「存取權」分頁，為每個 App 選一個層級即可。這一章教你設定使用者權限，以及控制「新使用者的預設權限」。
路徑：使用者及公司 › 使用者 › 存取權 分頁 | 一般設定 › 許可權限 › 預設存取權限
A. 為使用者指派各 App 權限
在「存取權」分頁，每個 App 一個下拉，選層級（通常是 使用者 / 管理員，或該 App 特有的角色）：
| 常見層級 | 意思 |
|---|---|
| （空白） | 此 App 無權限，選單不出現 |
| 使用者 | 日常操作（可分「僅自己的文件／所有文件」） |
| 管理員 / 經理 | 該 App 的完整權限＋設定 |
| 系統管理 › 設定 | 可進系統設定、管理使用者與權限（等同管理員） |
💡 群組是「疊加」的選了高層級會自動含低層級與相依群組（所以「群組」數字常大於你手選的數量）。「存取權／記錄規則」統計鈕可看實際生效的細項。
B. 控制新使用者的預設權限
新建使用者時要不要自動給一堆權限？由「一般設定 › 許可權限」控制：
💡 建議做法把「預設存取權限」設成最小（只給基本員工），再依人逐一加權限，最安全。避免新帳號一建立就擁有過高權限。
C. 存取權 vs 記錄規則
| 機制 | 管的是 | 例子 |
|---|---|---|
| 存取權（群組） | 能不能對某模型讀/寫/建/刪 | 能不能開「銷售訂單」App |
| 記錄規則 | 在能存取的前提下，只能看哪些筆 | 只看自己的訂單、只看所屬公司的資料（Part 5） |
⚠️ 注意事項
- 「系統管理 › 設定」等於把後台大門交出去，只給真正的管理員。
- 改權限立即生效；使用者可能需重新整理頁面才看到選單變化。
- 權限是疊加的、很難用「扣」的方式縮小；要收權限就調降層級或移除群組，別靠記錄規則硬擋。
- 多公司下，就算有 App 權限，仍受「允許的公司」限制可見資料（Part 5）。
如何查到
指派：使用者 › 存取權分頁 › 各 App 下拉選層級。預設：一般設定 › 許可權限 › 預設存取權限。細項稽核：使用者表單頂部「群組／存取權／記錄規則」統計鈕。
評分
暫時沒有留言。
成為第一個留言的人。