Notes Odoo, IA, méthode.
4 articles pour « record rules »
Vers Odoo 20 : ir.access remplace ACL et record rules
Dans la branche master d'Odoo, le modèle ir.access fusionne ir.model.access et ir.rule. Nous lisons le code, le nouveau fichier ir.access.csv et la logique permission/restriction. Puis nous listons ce qu'il faut prévoir pour migrer la sécurité de vos modules spécifiques.
Odoo 20 supprime les règles d'enregistrement : auditez vos droits
Odoo 20 remplace les droits d'accès et les règles d'enregistrement par un modèle unique, ir.access. Nous avons lu le code de la branche 20.0 pour comprendre la nouvelle logique de permissions et de restrictions. Avant de migrer, la revue des habilitations doit devenir un livrable du projet.
Odoo 19 : l'opérateur any! ignore les règles d'accès sur le comodèle
Depuis Odoo 17, l'opérateur any traverse une relation avec un domaine imbriqué. Odoo 19 ajoute any!, qui fonctionne pareil mais court-circuite les règles d'accès du comodèle. Pratique dans le cœur, piège de sécurité dans du code métier.
En Odoo 19, votre agent IA peut écrire dans la base : bridez-le
En Odoo 19, dès qu'on assigne un Topic à un agent IA, il peut écrire dans la base. Reste à border ce qu'il atteint : Topics, Restrict to Sources, droits d'accès et record rules. Et un rappel qui pique : la sécurité se joue côté serveur, pas dans la vue.