如何限定普通用户对本公司信息的修改？

[liu198619]

刚发现一个很严重的问题。
如果限制普通用户只能访问特定的partner那么普通用户在打印报表的时候就会报错，错误就是因为普通用户无法获得本公司信息无法打印报表。
可是如果让普通用户访问本公司的信息，那么用户通过在URL中输入公司的ID就能够看到并修改本公司的信息。这样的后果是不可想像的。
有没有人能够解决这个问题？

[oldrev]

只给普通用户 res.company 对象的读权限

[liu198619]

试过了，还是可以改。

[oldrev]

如此请去 launchpad 提交 bug 报告