Gestione dei permessi in OpenERP 7.0

Link Utili:

• https://doc.openerp.com/trunk/server/04_security/#field-access-rights
  
• http://help.openerp.com/question/2597/is-it-possible-to-manage-record-based-access-control/
• http://help.openerp.com/question/12667/setting-up-rules-access-right-in-xmlcsv-files/
  

La regola generale è

ACL AND
( 
  global_rule_1 AND global_rule_2 AND 
  ( 
    (group_a_rule_1 OR group_a_rule_2) OR (group_b_rule_1 OR group_b_rule_2) 
  )
)

In ACL la policy di default è DENY quindi con le ACL si danno i permessi di accesso

Con Record Rule si limitano i permessi forniti con le ACL

• quindi se non c'e' una ACL per il gruppo/modello, l'accesso è negato. Di conseguenza nessuna Record Rule potrà fornire l'accesso desiderato
• Una Record Rule puo' solo confermare o restringere l'accesso garantito da una ACL.
  • Se non esiste una Record Rule allora valgono solo le ACL.
  • Se esiste una Record Rule allora prima si applica la ACL e dopo si verifica cosa permette la Record Rule.
• Una Record Rule globale (non associata a nessun gruppo) ha priorità su una Record Rule di gruppo