回复: 关于联系人权限的新手问题，还请各位大大不吝赐教。

在此之前想请教一下：记录权限中用到的字段名称该如何填写？
在技术/模型能看到模型的字段名称，记录权限中用到的字段名称结构是不是模型名称.字段名称

我想实现的访问权限是：

权限组	模块	记录权限
从“用户类型/内部用户”继承	员工	系统默认权限：只能查看公司内部员工基本信息
用户类型/内部用户	联系人	仅能查看`公司内部人员`的联系人信息
销售/用户：仅自己单据	联系人	仅能查看`公司内部人员`和`负责客户`的联系人信息
销售/用户：业务经理	联系人	仅能查看`公司内部人员`、`负责客户`、`下属业务员负责客户`的联系人信息
销售/用户：全部单据	联系人	可以查看所有业务信息

业务部门有多个业务小组，业务经理是小组负责人，不同小组之间不能互相查看业务数据，除非设置为关注人。

按照 @digitalsatori 和 @犟爆骨头两位的建议设置联系人权限后，联系人权限生效后无法进入“员工”模块以及查看员工信息。
界面提示：

访问错误

由于安全限制，您不得访问"联系人"(res.partner) 记录.

记录: Administrator (id=3)
User: 联系人权限测试用户 (id=9)

此限制是由于以下规则: 
- res.partner.rule.private.group
- res.partner.rule.private.salesperson

如有必要，请联系您的管理员以请求访问.

res.partner.rule.private.employee 设置为销售/用户：所有单据的情况下，联系人筛选生效，但是无销售权限的内部用户无法访问联系人。
res.partner.rule.private.employee 设置为用户类型/内部用户的情况下，联系人筛选不生效；取消“读取”权限的情况下联系人筛选生效，但是无销售权限的内部用户无法访问联系人。

以下是当前模型/联系人/记录规则的设置

模型/联系人/记录规则
名称	群组	域	读	写	增	删
res.partner company		`['\|', '\|', ('partner_share', '=', False), ('company_id', 'in', company_ids), ('company_id', '=', False)]`	[x]	[x]	[x]	[x]
res.partner.rule.private.employee	`用户类型/公共` `用户类型\网站入口`	`[('id', 'child_of', user.commercial_partner_id.id)]`	[x]	[ ]	[ ]	[ ]
res.partner.rule.private.employee	`用户类型/内部用户`	`['\|', ('type', '!=', 'private'), ('type', '=', False)]`	[ ]	[x]	[x]	[x]
res.partner.rule.private.group	`技术/访问私人地址`	`[('type', '=', 'private')]`	[x]	[x]	[x]	[x]
res.partner.rule.private.salesperson	`销售/用户：仅自己的单据`	`['\|', ('create_uid', '=', user.id), ('user_ids', 'in', user.id)]`	[x]	[x]	[x]	[x]
res.partner.rule.private.manager	`销售/用户：业务经理`	`[('user_id.employee_id.parent_id.user_id', '=', user.id)]`	[x]	[x]	[x]	[x]

Odoo 中文社区

Etren