Odoo 会计模块中的不同访问权限类型
一、Odoo 中的 “访问权限” 是什么？
在 Odoo 中，“访问权限” 指系统为不同人员或群组分配的操作权限。这些权限决定了用户在 Odoo 中可执行的操作 —— 例如添加、修改、删除特定数据，或使用特定模块的功能。
二、Odoo 18 会计模块的核心访问权限类型
Odoo 18 会计模块包含以下 5 种核心访问权限，此外还有 1 项 “银行验证” 附加权限配置：
- 发票
- 只读
- 发票及银行
- 记账员
- 管理员
- 银行验证(附加配置项）
三、访问权限的设置入口与基础操作
1. 进入权限设置界面
在 Odoo 主界面进入「一般设置（General Settings）」，找到「用户与公司（Users & Companies）」菜单，在其拉下列表中选择用户。
2. 查看与筛选用户
点击「用户（Users）」子菜单，默认显示所有 “内部用户（Internal Users）”；若需查看所有用户（含内部用户、门户用户、公共用户），移除 “内部用户” 筛选条件即可。
3. 配置用户的会计访问权限
选择任意用户时，可以看到该用户对 Odoo 中每个模块（如销售模块、会计模块、库存模块等）的访问权限。
在"会计"部分下，列出了会计模块的访问权限。会有一个下拉列表，包含 Odoo 18 会计模块所具有的所有访问权限。
通过为不同用户分配不同权限，可精准控制其对会计功能的操作范围。下文将详细介绍每种权限的具体功能。
四、各访问权限的功能详解
- 发票：拥有发票权限的用户可以访问发票、付款和基本发票报告。
- 显示会计功能-只读：拥有只读权限的用户可以访问所有会计数据，但仅限于只读模式。这些权限不允许执行任何操作。
- 发票及银行：在"发票"权限的基础上，增加了会计仪表盘、银行管理和催款报告等功能。
- 显示完整会计功能：可以访问所有会计功能，包括报告、资产管理和分析会计，但不具有配置权限。
- 管理员：管理员拥有完全访问权限，包括配置权和会计数据管理权。
要检查用户的访问权限，首先需要创建一个内部用户并为其分配不同的权限，这样就可以找出该用户在不同权限下可访问的所有功能和操作。
转到用户菜单，创建一个新的内部用户或使用现有用户来检查 Odoo 18 会计模块中的每种权限。转到"会计"部分为该用户设置访问权限。在此页面上，需要填写姓名、电子邮箱和用户类型。
1. 访问权限：发票
首先，在一般设置中为用户远鼎xhg设置访问权限。首先，将权限设置为"发票"，并检查该用户允许的功能。当权限设置为"发票"时，仅允许用户执行 “发票管理” 相关基础操作，包括创建发票、处理付款、查看基础发票报表。
以用户"远鼎xhg"登录，并进入会计应用。当用户的访问权限设置为"发票"时，该用户没有仪表盘视图。会计应用中只有三个菜单：客户、供应商和报表。
当用户的访问权限设置为"发票"时，用户将无法看到创建发票时产生的日记账项目明细。也就是说，如果 远鼎xhg 创建了一张发票，他将无法看到该发票对应的日记账项目详情。
发票创建后，可以使用"贷项通知单"选项来管理退款（如果有）。通常情况下，日记账分录也会自动创建。但是，拥有"发票"权限的用户无权查看针对贷项通知单创建的日记账项目。点击贷项通知单选项会出现一个弹出窗口。在那里添加要显示在贷项通知单中的原因，点击"冲销并创建发票"按钮，然后点击"确认"按钮来确认贷项通知单。
同时，由于用户只有"发票"权限，所以不显示"日记账项目"选项卡。即使在确认贷项通知单后，也只有"发票行"选项卡和"其他信息"选项卡。拥有"发票"权限的用户只能为销售订单创建发票，不能访问销售订单的日记账项目。
接下来，检查为采购订单创建借方通知单时，该用户是否能看到日记账项目。当创建了采购订单，但公司收到的产品数量超过订购数量时，公司可能需要为超出部分付款。
查看报告菜单的子菜单——“发票分析”，它会提供基本的发票报告。从那里，可以以不同的视图（如图形视图和数据透视视图）查看已创建的发票。
因此，当权限设置为"发票"时，该用户被允许创建发票、供应商账单、客户付款等。但是，不允许更改会计应用的配置。
2. 访问权限：只读
退出用户 远鼎xhg 的登录，然后以 admin 身份登录，再次转到一般设置，将用户 远鼎xhg 的权限更改为"只读"。
Odoo 会计模块的用户拥有只读权限后，可以查看和分析财务数据，但无法进行任何更改。通常，这种权限授予那些不需要执行交易或进行修改，仅需要查看财务数据以供参考或分析的用户。
然后点击保存图标，保存对用户配置文件所做的更改。接着，我们将看到由于权限变为"只读"而产生的变化。
以 远鼎xhg 身份登录，进入会计模块。
设置只读权限后，没有仪表盘视图。对于拥有只读权限的用户，客户、供应商、会计和报告菜单是可见的。用户可以创建新的客户发票，但无法确认发票和供应商账单，也无法创建付款。这张发票将处于草稿状态。用户不允许对发票进行任何进一步的修改。
拥有只读权限的用户可以看到会计菜单。该用户可以查看日记账分录、日记账项目、分析项目、资产和贷款。报告中的所有菜单该用户都可以访问，但用户可能对日记账分录、日记账项目和分析项目所做的更改不会影响报告数据或被记录为报告数据。
3. 访问权限：发票及银行
转到admin 的个人资料，将"远鼎xhg"的权限设置为"发票及银行"。然后以用户 远鼎xhg 身份登录。
除了发票等权限外，该用户还可以访问会计仪表盘、银行管理和催款报告。
在这里，拥有"发票及银行"权限的用户可以看到仪表盘视图、客户、供应商、和报告菜单。用户可以创建发票、为发票付款，并且能够核销付款。但是无法修改会计模块的核心配置（如会计科目表、税务规则）。只有带有图形视图和数据透视视图的发票分析是可见的。
此权限确保仅授权人员可管理银行交易与催款流程，兼顾基础开票与财务监控需求。
4. 访问权限：显示完整会计功能
从admin 的个人资料中，将用户 远鼎xhg 的权限设置为"显示完整会计功能"，然后登录到 远鼎xhg 的个人资料。
以用户 远鼎xhg 身份登录时，该用户将拥有仪表盘视图；他被允许创建发票以及核销发票和账单。日记账分录、日记账项目、转账、分析项目、资产、贷款、对账和安全条目也可用，并且我们也可以在这里创建数据。拥有显示完整会计功能权限的用户无法访问配置菜单。
5. 访问权限：管理员
管理员在 Odoo 18 会计中拥有最高级别的访问权限，通常能够监督整个会计系统并执行广泛的操作。
转到"admin"的个人资料，将 远鼎xhg 的权限设置为"管理员"，然后点击保存图标保存。接着，以 远鼎xhg 身份登录并选择会计应用。
管理员拥有会计模块的最高权限 —— 拥有所有业务操作权限 + 完整配置权限，可管理整个会计系统。
- 完整配置权限：可访问「配置」菜单，修改会计模块所有核心设置，包括：
- 维护会计科目表（Chart of Accounts）；
- 设置对账模板（Reconciliation Models）；
- 配置税务规则、付款条件等；
- 全报表权限：可查看、导出所有会计报表（如资产负债表、利润表、现金流量表），并可自定义报表规则。
五、附加权限：银行验证
在用户模板的"会计"部分，配置完会计访问权限后，还有一个选项：“银行”。该字段有两个选项：留空或选择"验证银行账户"。
1. 权限作用
控制用户是否有权限 “验证客户 / 供应商的银行账户”，并启用 “向该账户付款（Send Money）” 功能，防止欺诈（如虚假账户收款）。
2. 两种配置场景对比
场景 1：「银行」字段设为 “验证银行账户”
首先，如上面的截图所示，将"银行"字段设置为"验证银行账户"，并保存。然后，客户有一个选项可以提供他们的银行账户详细信息。因此，从销售模块或会计模块转到客户模板。然后选择要添加银行账户详细信息的客户。选择客户并转到"会计"选项卡时，有一个选项可以添加客户的账户详细信息。
然后点击"添加行"选项来添加客户的账号、银行等。点击"添加行"选项后，会出现一个弹出窗口。
在弹出窗口中提供详细信息：
- 账户编号：添加客户的账户编号。
- 银行：选择账户所属的银行。
- 账户持有人：账户持有人的姓名。
- 转出资金：发送带有欺诈性账户编号的虚假发票是一种常见的诈骗手段。为了保护自己，请务必验证新的银行账号，最好是通过致电供应商核实，因为通常在他们的电子邮件被泄露时会发生诈骗。一旦验证通过，您可以激活汇款能力。
这个"转出资金"的启用和禁用选项仅对拥有"银行"权限为"验证银行账户"的用户可用。如果"转出资金"布尔值被启用，该账户将被设置为"受信任账户"。
场景 2：「银行」字段设为 “空白”
转到同一用户模板视图，将"银行"访问权限留空。
然后，从销售模块或会计模块转到客户模板，并执行与之前相同的流程，为客户添加银行账户详细信息。
在添加账户详细信息的弹出窗口中，"转出资金"字段是禁用的。该用户无权编辑该字段。
六、总结
Odoo 18 会计模块通过 “5 种核心访问权限 + 1 项银行验证附加配置”，实现了对会计操作的精细化权限控制：
- 「发票权限」：基础发票与付款处理，无分录查看权；
- 「只读权限」：仅数据查看，无任何操作权；
- 「发票及银行权限」：开票 + 银行管理 + 催款报表；
- 「显示完整会计功能权限」：全业务操作，无配置权；
- 「管理员权限」：全业务 + 全配置权；
- 「银行验证权限」：控制账户验证与付款启用，保障资金安全。
通过合理分配这些权限，企业可实现会计数据的 “权责分离”，既确保财务操作的合规性，又提升数据安全性与管理效率。
