Zugriffsrechte gezielt steuern: User Rights Management für Odoo

Wer darf was sehen – und was nicht?

Jedes Unternehmen hat Informationen, die nicht für alle bestimmt sind: Gehaltsdaten, Einkaufspreise, Vertragskonditionen, persönliche Mitarbeiterdaten. Oft ist es aber gar nicht so einfach, in Odoo genau zu steuern, wer was sehen oder bearbeiten darf – ohne dabei Entwickler einzubeziehen oder komplexe technische Konfigurationen anzufassen.

Das Modul User Rights Management schließt diese Lücke: Es ermöglicht Administratoren, Zugriffsrechte übersichtlich und ohne eine einzige Zeile Code zu konfigurieren.

Das Konzept: Access Packs

Statt Einstellungen an fünf verschiedenen Stellen im System zu suchen, bündelt User Rights Management alle Regeln in sogenannten Access Packs. Ein Access Pack beschreibt: wer (Benutzer oder Gruppe), für welche Firma, welche Einschränkungen gelten.

Ein typisches Beispiel: Der Verkäufer sieht die Kundenliste – aber nicht den Einkaufspreis auf den Artikeln, nicht den Löschen-Button, und nicht das Finanzmenü. Das lässt sich mit einem einzigen Access Pack ausdrücken, statt drei verschiedene Apps und Konfigurationsseiten zu bemühen.

Was lässt sich konkret einschränken?

	Datensätze Wer darf welche Datensätze sehen oder bearbeiten? Zum Beispiel: nur die eigenen Kunden.
	Felder ausblenden Einzelne Felder ausblenden – z.B. Gehalt, Kostenpreis, interne Notizen – auch wenn sie zu einem verknüpften Datensatz gehören.
	Menüs Komplette Menüpunkte für bestimmte Benutzergruppen ausblenden, damit das System übersichtlich bleibt.
	Buttons, Filter und Tabs Aktionsschaltflächen, Filteroptionen oder Tabellenreiter gezielt entfernen – aus einer fertigen Liste, kein technisches Setup nötig.
	Nur-Lesen-Modus Eine ganze Gruppe auf „Ansehen, aber nicht anfassen" stellen – ein einziger Schalter macht alle Masken schreibgeschützt.
	Chat und Aktivitäten Das Chatter-Fenster oder einzelne Teile davon (Nachrichten, Notizen, Aktivitäten) global oder nur auf bestimmten Seiten ausblenden.
	Export und Import Datenexport, Dateiimport und Tabellenkalkulations-Schnittstellen für eine Gruppe sperren.
	Login und Entwicklermodus Einen Benutzer deaktivieren oder den Zugriff auf den Entwicklermodus blockieren – ohne den Account zu löschen.

DSGVO-konform durch klare Zugriffsverwaltung

Die Datenschutz-Grundverordnung (DSGVO) verlangt nicht nur, personenbezogene Daten zu schützen – sie verlangt auch, jederzeit nachweisen zu können, wer auf welche Daten zugreifen darf und warum.

User Rights Management ist dafür das geeignete Werkzeug: Weil alle Einschränkungen in einem benannten Access Pack zusammengefasst sind, gibt es eine klare, zeigbare Antwort auf die Frage, die jede DSGVO-Prüfung oder jeder Datenschutzbeauftragte stellen wird: „Wer kann diese Daten sehen und verändern, und wie ist das sichergestellt?"

Für wen ist das Modul gedacht?

Das Modul richtet sich an Systemadministratoren und Projektverantwortliche, die Zugriffsrechte selbstständig verwalten wollen – ohne Entwicklerunterstützung und ohne technisches Vorwissen. Die Konfiguration erfolgt ausschließlich über die Benutzeroberfläche von Odoo.

Es funktioniert mit Odoo 17, 18 und 19, sowohl in der Community- als auch in der Enterprise-Edition, und benötigt keine zusätzlichen Abhängigkeiten außer den Standardmodulen.

Interesse?

Wenden Sie sich an uns – wir zeigen Ihnen, wie User Rights Management in Ihrer Odoo-Umgebung eingerichtet und eingesetzt werden kann.