权限问题请教

[vcoole]

openerp7中，新建立一个销售部门，新建立一个销售主管、二个销售帐户

在销售一下建立一个客户，销售二下建立一个客户

但两个普通销售之间的客户信息都能访问，权限太乱，不方便管理，如何修改成：
1、销售建立的客户信息只能自己和上级主管能查询；
2、其它普通销售不能访问其它销售的客户信息；
3、主管能访问自己和下属的客户信息；

[digitalsatori]

我们在为客户实施和培训过程中，经常会碰到类似的问题。我们写了这篇博文来解释如何使用OpenERP中"记录规则“来实现这类需求：


http://cn.openerp.cn/record_rule/

[youring]

以下补充一下关于OE7的权限问题
<br / http://zbeanztech.com/blog/menu-level-security-openerp-v7 br />这篇博文提到：
如果[b]低权限用户[/b] 知道了（比如通过拷贝或搜索引擎） [b]高权限用户[/b]的url，可直接通过在地址栏输入此url来访问/修改 [b]高权限用户[/b]的路径/页面，此为系统漏洞。
作者共享了一个模块  web_menu_security，阻止此类事件的发生。

[vcoole]

感谢楼上两位回复，今天在群中有网友发了我网址，正在学习