Empiece por las opciones estándar antes de editar reglas de registro. La mayor parte de lo que describe se resuelve con los niveles de acceso del formulario del usuario.

Limite a los vendedores a sus propios documentos

Vaya a Ajustes, sección Usuarios, Administrar usuarios, abra cada vendedor y, en la pestaña Permisos de acceso, configure Ventas como Usuario: solo sus documentos en lugar de Usuario: todos los documentos. Reserve Todos los documentos solo para los gerentes de ventas.

Oculte el campo de costo

En Odoo Studio, abra el formulario del producto, seleccione el campo de costo y use Permitir visibilidad a grupos o Prohibir visibilidad a grupos para que solo el grupo adecuado pueda verlo. Sin Studio, esto requiere un desarrollador.

Restrinja las empresas

En la misma pestaña Permisos de acceso, use el área Multiempresa para definir las Empresas permitidas y la Empresa predeterminada. Así los usuarios solo ven registros de las empresas a las que tienen acceso, y los registros con el campo Empresa vacío siguen compartidos.

Cuándo tocar las reglas de registro

Edite grupos y reglas de registro en modo de desarrollador solo si los niveles estándar no pueden expresar su regla. La documentación oficial advierte que los cambios erróneos pueden dejar a nadie con capacidad de corregir el acceso, así que cuente con un consultor experimentado.

Pruebe y proteja

• Haga primero los cambios en una base de datos duplicada e inicie sesión como un vendedor de prueba para comprobar lo que ve.
• Imponga la autenticación de dos factores desde la sección Permisos de Ajustes.
• Instale el módulo Política de contraseñas y defina una longitud mínima de contraseña.
• Revise el acceso de los usuarios cada trimestre y archive a tiempo a quienes se van.

Confirme siempre las opciones exactas en su propia base de datos, ya que dependen de su versión y de las aplicaciones instaladas.