Un vendedor necesita consultar sus pedidos, almacén debe registrar movimientos y administración revisa información financiera. Si todos utilizan los mismos accesos, pueden quedar disponibles funciones o datos que no corresponden a sus responsabilidades.
Los permisos en Odoo deben responder a las tareas que cada persona realiza. También necesitan considerar qué información puede consultar, qué acciones puede ejecutar y qué decisiones requieren aprobación.
Organizar estos accesos ayuda a mantener el control sin impedir el trabajo diario. El primer paso es definir responsabilidades antes de modificar la configuración.
Empieza por las tareas de cada puesto
Evita asignar permisos únicamente por el nombre del cargo. Dos personas del mismo departamento pueden necesitar funciones diferentes.
Describe qué debe hacer cada puesto y con qué información trabaja. Por ejemplo, una persona puede preparar una cotización, mientras otra autoriza determinadas condiciones comerciales.
Para cada función, identifica:
- Qué registros necesita consultar.
- Qué información puede crear o modificar.
- Qué operaciones debe confirmar.
- Qué acciones requieren aprobación.
- Qué datos deben permanecer restringidos.
Con esa información podrás evaluar los perfiles disponibles y las configuraciones adicionales necesarias.
Distingue acceso a funciones y acceso a registros
La documentación de Odoo diferencia los permisos generales de las restricciones sobre registros.
Los permisos de acceso determinan las operaciones permitidas sobre determinados tipos de información. Las reglas de registros pueden limitar sobre qué registros se aplican esas operaciones.
Esta diferencia importa cuando una persona debe trabajar con sus propios documentos, los de su equipo o los de una empresa específica.
La configuración debe probarse con el usuario correspondiente. Ver un menú o una pantalla no basta para comprobar qué datos puede consultar o modificar.
Revisa por separado las aprobaciones
Tener permiso para modificar un documento no significa que exista un circuito de aprobación adecuado.
Define qué operaciones necesitan autorización y qué condiciones la activan. Puede depender del importe, del tipo de operación o de otra regla de negocio.
Después comprueba cómo se implementará ese control en la aplicación utilizada. Una aprobación puede requerir configuración específica o una evaluación funcional adicional.
También revisa quién podrá modificar las reglas y cómo se cubrirán las ausencias de los responsables.
Utiliza una matriz de responsabilidades
Antes de configurar, prepara una referencia sencilla para revisar con cada área.
| Proceso | Pregunta que debes resolver |
| Ventas | ¿Quién prepara, confirma y revisa las condiciones de un pedido? |
| Compras | ¿Quién solicita, tramita y autoriza una compra? |
| Inventario | ¿Quién registra movimientos y quién valida ajustes? |
| Contabilidad | ¿Quién prepara registros y quién realiza las revisiones correspondientes? |
| Administración del sistema | ¿Quién puede cambiar usuarios, accesos y configuración? |
La matriz debe describir tu operación. No existe un perfil universal que sustituya esa definición.
Prueba lo permitido y lo restringido
Las pruebas deben comprobar que el usuario puede completar sus tareas y que las restricciones funcionan.
Incluye acciones que debería poder realizar y otras que deben quedar bloqueadas. Si utilizas varias empresas, verifica también la separación y el acceso a la información correspondiente.
Realiza las revisiones en un entorno adecuado y evita ampliar permisos en producción únicamente para resolver una dificultad puntual.
Cuando aparece un error de acceso, identifica su causa. Puede existir una configuración incompleta o una tarea que todavía no se ha contemplado en el perfil.
Mantén los accesos cuando cambia el equipo
Los permisos necesitan revisión cuando una persona ingresa, cambia de puesto o deja la organización.
Define quién solicita el cambio, quién lo aprueba y quién lo ejecuta. Documenta también los accesos temporales y cuándo deben retirarse.
Evita compartir una misma cuenta entre varias personas. Las cuentas individuales permiten asociar las operaciones al usuario que las realiza, según los registros disponibles en cada proceso.
Revisa periódicamente los perfiles con mayor capacidad de administración y confirma que siguen siendo necesarios.
¿Necesitas ordenar los accesos de tu equipo?
En Altamira One revisamos las responsabilidades de los usuarios y las necesidades de administración de tu instalación para evaluar los ajustes necesarios. Cuéntanos qué dificultades tienes con los accesos y cómo trabaja tu equipo.
Evalúa la adminitración de tu Odoo
Permisos en Odoo: cómo definir quién puede ver, modificar y aprobar