Een veelgestelde vraag: "Waarom ziet een medewerker met alleen facturatie-toegang cijfers in het dashboard waar hij niets mee te maken heeft?" Denk aan de administratief medewerker die ineens de omzet per vestiging kan bekijken. Het antwoord zit in hoe Odoo rechten (groepen) stapelt — en hoe dashboards dat samenspel interpreteren.
Hoe Odoo rechten structureert
Odoo werkt met access groups per module. Facturatie kent bijvoorbeeld: Billing, Accountant, Adviser. Een gebruiker die alleen "Billing" heeft, kan facturen boeken, maar zou geen P&L moeten zien.
Het probleem ontstaat als iemand ook Dashboard- of Reporting-rechten heeft op een hogere laag — dan krijgt hij alsnog grafieken te zien met data waar zijn groepsrechten normaal gesproken niet bij zouden komen. Rechten stapelen in Odoo: de ruimste groep wint.
Controleren welke rechten iemand heeft
Als admin: Instellingen → Gebruikers & Bedrijven → Gebruikers. Open de gebruiker. In het tabblad Toegangsrechten ziet u per module welke rol actief is. Extra rechten staan onder Overig en Technisch — juist daar zitten vaak de verrassingen, omdat die vinkjes ooit "tijdelijk even" zijn aangezet.
Wat u meestal moet uitschakelen
- Dashboard/Reporting-rechten op modules waar de gebruiker niet in hoort te werken
- User access rights staat soms standaard aan voor portalgebruikers — altijd uitzetten
- Technical Features moet alleen bij echte beheerders staan
Recordregels voor fijnmazige controle
Voor echt granulaire controle (bijvoorbeeld "medewerker A ziet alleen zijn eigen projecten") gebruikt u Record Rules. Via Instellingen → Technisch → Record Rules stelt u per model een filter in dat geldt voor specifieke groepen. Zo ziet een accountmanager alleen de orders van zijn eigen klanten, ook als hij het Verkoop-rapport opent. Let op: record rules zijn krachtig maar onverbiddelijk — test ze grondig voordat u ze op een hele afdeling loslaat.
Testen voordat u live gaat
Maak in Odoo.sh altijd eerst een staging-kopie en test rechten met testgebruikers. Zet in developer mode de impersonate-functie aan: dan logt u in als de betreffende gebruiker en ziet u exact wat hij wel en niet ziet, voordat de wijziging live gaat. Plan daarna een halfjaarlijkse rechten-audit in — rollen slijten sneller dan u denkt.
Praktische tip: leg per functie (verkoop binnendienst, magazijn, administratie) één standaard rechtenprofiel vast en wijk daar alleen gemotiveerd van af. Hulp nodig bij het opschonen van uw rechtenstructuur? Contact DAADit Group of doe de gratis Business Scan.
Start de Business Scan →Een veelgestelde vraag: "Waarom ziet een medewerker met alleen facturatierechten cijfers in het dashboard die niets met hem of haar te maken hebben?" Denk aan de administratief medewerker die opeens de omzet per vestiging kan bekijken. Het antwoord zit in hoe Odoo rechten (groepen) stapelt — en hoe dashboards dat samenspel interpreteren.
Hoe Odoo rechten opbouwt
Odoo werkt met toegangsgroepen per module. Facturatie heeft bijvoorbeeld: Facturatie, Boekhouder, Adviseur. Een gebruiker met alleen "Facturatie" kan facturen boeken, maar hoort geen winst-en-verliesrekening te zien.
Het probleem ontstaat wanneer iemand op een hoger niveau ook Dashboard- of Rapportage-rechten heeft — dan krijgt hij alsnog grafieken te zien met gegevens waar zijn groepsrechten normaal niet bij zouden komen. Rechten stapelen in Odoo: de breedste groep wint.
Controleren welke rechten iemand heeft
Als beheerder: Instellingen → Gebruikers & Bedrijven → Gebruikers. Open de gebruiker. Op het tabblad Toegangsrechten ziet u per module welke rol actief is. Extra rechten staan onder Overig en Technisch — precies daar zitten meestal de verrassingen, omdat die vinkjes ooit "even tijdelijk" zijn gezet.
Wat u meestal moet uitschakelen
- Dashboard/Rapportage-rechten op modules waarin de gebruiker niet hoort te werken
- Gebruikerstoegangsrechten staat bij portalgebruikers soms standaard aan — altijd uitzetten
- Technische functies alleen toekennen aan echte beheerders
Recordregels voor fijnmazige controle
Voor echt fijnmazige controle (bijv. "medewerker A ziet alleen zijn eigen projecten") gebruikt u Recordregels. Via Instellingen → Technisch → Recordregels stelt u per model een filter in die geldt voor specifieke groepen. Zo ziet een accountmanager alleen de orders van zijn eigen klanten, ook als hij het verkooprapport opent. Let op: recordregels zijn krachtig maar onverbiddelijk — test ze grondig voordat u ze op een hele afdeling uitrolt.
Testen voordat u live gaat
Maak op Odoo.sh altijd eerst een stagingkopie en test rechten met testgebruikers. Schakel in de ontwikkelaarsmodus de impersonatiefunctie in: u logt dan in als de betreffende gebruiker en ziet precies wat die wel en niet kan zien, voordat de wijziging live gaat. Plan daarna elk half jaar een rechtenaudit — rollen verschuiven sneller dan u denkt.
Praktische tip: definieer per rol (binnendienst, magazijn, administratie) één standaard rechtenprofiel en wijk daar alleen met een gedocumenteerde reden van af. Hulp nodig bij het opschonen van uw rechtenstructuur? Contact DAADit Group of doe de gratis Business Scan.
Start de Business Scan →