Должность — это набор ролей
130 бизнес-ролей на всю компанию: роль привязана к конкретному объекту и периоду, выдаёт права и открывает курс. Один человек несёт разные роли на разных проектах.
Зачем отдельная ролевая модель
В большинстве ERP «роль» — это одна строка в карточке пользователя. Здесь это подсистема: должность собирается из ролей, каждая роль при активации синхронизирует группы доступа Odoo и снимает их при отзыве, делегирование закрывает отпуска и больничные, а каждое назначение аудируемо. Именно это держит доступы в чистоте, пока компания растёт.
Ядро
Фундамент, на котором строится всё остальное:
Жизненный цикл назначений
Выдать, запросить, делегировать, пересмотреть, отозвать — автоматизировано целиком:
- it_roles_auto
- it_roles_request
- it_roles_leave
- it_roles_periodic_review
- it_roles_account_preset
- it_roles_account_preset_auto
- it_roles_user_provision
- it_roles_instruction
Контроль и аудит
Целостность, разделение полномочий (SoD), реестр, дашборд, API:
- it_roles_validator
- it_roles_assignment_validator
- it_roles_report
- it_roles_dashboard
- it_roles_api
- it_roles_export
Роли по отделам
Готовые наборы ролей, связанные со стандартными группами Odoo — не изобретаете с нуля:
- it_roles_crm — Продажи — 7 уровней: аналитик, оператор, представитель, аккаунт, руководитель.
- it_roles_finance — Финансы и бухгалтерия, связаны со стандартными группами учёта Odoo.
- it_roles_hrm — Кадровые роли с иерархическим доступом к данным сотрудников.
- it_roles_mrp — Производство, связано со стандартными группами производства и склада.
- it_roles_mrp_qc — Контроль качества: инспектор, ведущий, начальник, специалист СМК.
- it_roles_purchase — Закупки, связаны со стандартными группами закупок Odoo.
- it_roles_logistics — Склад и логистика, связаны со стандартными группами склада.
- it_roles_eam — ТОиР (EAM): техник, инженер, связаны с группой обслуживания.
- it_roles_it — ИТ-отдел: системный администратор, разработчик, админ ERP, руководитель.
- it_roles_rnd — R&D, связаны со стандартными группами производства Odoo.
- it_roles_hse — HSE: охрана труда, экология, с доступом на чтение к данным сотрудников.
- it_roles_compliance — Комплаенс: метролог, специалист по сертификации, контроль документов.
- it_roles_tooling — Оснастка: обслуживание пресс-форм, конструктор форм, инструментальная.
- it_roles_corporate — Корпоративный топ-слой: CTO, директор производства, коммерческий директор.
- it_roles_bu — Глава бизнес-юнита: P&L, согласование списаний и капзатрат.
Отраслевые и специальные роли
Вертикальные наборы ролей под конкретный бизнес:
- it_roles_polymer — Полимерное производство: экструзия, выдув (EBM/ISBM), термоформование.
- it_roles_startup — Студенческая стартап-студия: руководитель, основатели, C-level, команда.
- it_roles_bizclub — Бизнес-клуб смешанного формата: операции, мероприятия, контент, партнёрства.
Ролевой слой PPM
Проектные роли — входят в пакет «Проектное управление»:
- it_roles_ppm — Единый каталог ролей PPM: RBAC, делегирование, RACI, назначение РП.
- it_roles_ppm_external — Аудируемая роль для внешних / не-сотрудников, с областью и сроком.
- it_ppm_roles_crm — Роли продаж: иерархия доступа и передача аккаунтов.
- it_ppm_roles_mrp — Роли производства: иерархия доступа и контроль качества.