# Permisos de acceso > Los permisos de acceso son permisos que determinan el contenido y las aplicaciones a las que los usuarios pueden acceder y editar. Fonte: https://docs.kmee.com.br/es/odoo/modulos/administracao/direitos-de-acesso/ Los *permisos de acceso* son permisos que determinan el contenido y las aplicaciones a las que los usuarios pueden acceder y editar. En Odoo, estos permisos se pueden configurar para usuarios individuales o para grupos de usuarios. Limitar los permisos a solo aquellos usuarios que los necesitan asegura que los usuarios no modificarán ni eliminarán nada a lo que no tengan acceso. **Solo** los *administradores* pueden cambiar los permisos de acceso. Peligro Los cambios a los permisos de acceso pueden afectar de forma perjudicial la base de datos. Esto incluye *admin impotente*, lo que significa que ningún usuario en la base de datos podrá cambiar los permisos de acceso. Le recomendamos que se ponga en contacto con un consultor de Odoo o con nuestro equipo de soporte antes de realizar cambios. Consejo Un usuario **debe** tener permisos de acceso específicos de *Administración* configurados en su perfil de usuario para poder hacer cambios en los ajustes de otro usuario para derechos de acceso. Para acceder a este función, vaya a **Ajustes -> Gestionar usuarios -> seleccione un usuario -> vaya a la pestaña Permisos de acceso -> vaya a la sección de Administración -> campo de Administración**. Una vez en este ajuste, un administrador existente **debe** cambiar el ajuste en el campo **Administración** a **Derechos de acceso** Una vez que termine, haga clic en **Guardar** para guardar los cambios e implementar al usuario como administrador. ## Usuarios Los derechos de acceso para [usuarios individuales](https://docs.kmee.com.br/es/odoo/enterprise/modulos/administracao/usuarios/#users-add-individual) se configuran cuando el usuario se agrega a la base de datos, pero se pueden ajustar en cualquier momento en el perfil del usuario. Para hacer cambios en los permisos de acceso del usuario, haga clic en el usuario deseado para editar su perfil. ![Menú de los usuarios en la sección Usuarios y empresas de los Ajustes de Odoo.](https://docs.kmee.com.br/odoo/referencias/img/applications/general/users/access_rights/navigate-to-users-menu.png) En la página de perfil del usuario, en la pestaña **Permisos de acceso** deslícese hacia abajo para ver los permisos actuales. Para cada aplicación, use el menú desplegable para seleccionar qué nivel de permisos debería de tener un usuario. Las opciones varían por cada sección, pero las más comunes son: **Vacío o ninguno**, **Usuario: solo mostrar documentos propios**, **Usuario: todos los documentos**, o **Administrador**. El campo **Administración** en la pestaña **Permisos de acceso** tiene las siguientes opciones: **Ajustes** o **Permisos de acceso**. ![El menú desplegable de la aplicación Venta para configurar el nivel de permisos de un usuario.](https://docs.kmee.com.br/odoo/referencias/img/applications/general/users/access_rights/user-permissions-dropdown-menu.png) []() ## Crear y modificar grupos *Grupos* son permisos específicos que se usan para gestionar los permisos de acceso comunes para una gran cantidad de usuarios. Los administradores pueden modificar los grupos existentes en Odoo, o crear nuevos para definir las reglas para modelos dentro de una aplicación. Para acceder a grupos, primero active el [modo de desarrollador](https://docs.kmee.com.br/es/odoo/enterprise/modulos/administracao/modo-de-desenvolvedor-modo-de-depuracao/#developer-mode) de Odoo, después valla a **Ajustes -> Usuarios y empresas -> Grupos**. ![Menú de los grupos en la sección Usuarios y empresas de los Ajustes de Odoo.](https://docs.kmee.com.br/odoo/referencias/img/applications/general/users/access_rights/click-users-and-companies.png) Para crear un nuevo grupo, haga clic en **Crear** en la página **Grupos**. Después, en el formulario en blanco de grupo, seleccione una **Aplicación** y complete el formulario del grupo (como se detalla más adelante). Para modificar grupos existentes, haga clic en un grupo existente de la lista que se muestra en la página **Grupos** y edite los contenidos del formulario. Escriba un **nombre** para el grupo y seleccione la casilla junto a **Compartir grupo** en caso de que haya creado el grupo para configurar permisos de acceso para compartir datos con otros usuarios. Importante Siempre pruebe los ajustes que se están cambiando para asegurarse de que se están aplicando a los usuarios correctos. El formulario de grupo incluye varias pestañas para gestionar todos sus elementos. En cada pestaña, haga clic en **Agregar una línea** para agregar una nueva fila para usuarios o reglas y haga clic en el icono **❌ (eliminar)** para eliminarla. ![Las pestañas en el formulario de grupos para modificar los ajustes del grupo.](https://docs.kmee.com.br/odoo/referencias/img/applications/general/users/access_rights/groups-form.png) - La pestaña **Usuarios**: enlista los usuarios que actualmente están en el grupo. Los usuarios que aparezcan en negro son aquellos que tienen permisos de administrador, mientras que los usuarios sin permisos de administrador aparecerán en azul. Haga clic en **Agregar una línea** para agregar usuarios a este grupo. - **Inherited** tab: Inherited means that users added to this group are automatically added to the groups listed on this tab. Click **Add a line** to add inherited groups. Ejemplo Por ejemplo, si el grupo *Ventas/Administrador* tiene al grupo *Sitio web/Editor restringido* en su pestaña **Heredado**, entonces cualquier usuario que se agregue al grupo *Ventas/Administrador* también recibirá acceso al grupo *Sitio web/Editor restringido* en automático. - **Menus** tab: defines which models the group can have access to. Click **Add a line** to add a specific menu. - La pestaña **Vistas**: define a qué vistas en Odoo puede acceder el grupo. Haga clic en **Agregar una línea** para agregar una vista al grupo. - **Access Rights** tab: lists the first level of rights (models) that this group has. The **Name** column represents the name for the current group's access to the model selected in the **Model** column. To link a new access right to a group, click **Add a line**. Select the appropriate model from the **Model** dropdown, then enter a name for the access right in the **Name** column. For each model, enable the following options as appropriate: - **Read**: Users can see the object's existing values. - **Write**: Users can edit the object's existing values. - **Create**: Users can create new values for the object. - **Delete**: Users can delete values for the object. Consejo While there are no conventions for naming access rights, it is advisable to choose a name that easily identifies its purpose. For example, the access that purchase managers have to the **Contact** model could be named `res.partner.purchase.manager`. This consists of the technical name of the model, followed by a name identifying the group of users in question. ![Name of access rights to a model](https://docs.kmee.com.br/odoo/referencias/img/applications/general/users/access_rights/name-field.png) To find the model's technical name from the current view, first enter a placeholder text in the **Name** field, then click the **Model** name, then the -> **(Internal link)** icon. - **Reglas de registro**: enlista la segunda capa de edición y permisos de visualización. Las **reglas de registro** sobreescriben, o hacen más precisos, los permisos de acceso del grupo. Haga clic en **Agregar una línea** para agregar una regla de registro a este grupo. Por cada regla, seleccione los valores para las siguientes opciones: - **Postúlate para lectura**. - **Aplicar para edición**. - **Aplicar para crear**. - **Aplicar para borrar**. Importante Las reglas de registro se escriben usando un *dominio* o condiciones que filtran la información. Una expresión de dominio es una lista de estas condiciones, por ejemplo: `[('mrp_production_ids', 'in', user.partner_id.commercial_partner_id.production_ids.ids)]` Esta regla de registro existe ara activar las advertencias de consumo de MRP para subcontratistas. Odoo tiene una librería de reglas de registro preconfiguradas para facilitar el uso. Los usuarios que no sepan de dominos (o expresiones de dominos) deben ponerse en contacto con un consultor de Odoo o con el equipo de soporte de Odoo antes de hacer estos cambios. []() ## Modo de superusuario *El modo de superusuario* permite que el usuario omita las reglas de registro y los permisos de acceso. Para activar el *modo de superusuario* primero debe activar el [modo de desarrollador](https://docs.kmee.com.br/es/odoo/enterprise/modulos/administracao/modo-de-desenvolvedor-modo-de-depuracao/#developer-mode). Después, navegue al menú de *depuración*, el cual se representa con el icono **🪲 (bug)**, que se ubica en la parte superior. Finalmente, en la parte inferior del menú, haga clic en **Convertirse en superusuario**. Importante Solo los usuarios que tengan el permiso de acceso *Ajustes* en la sección *Administración* de los *Permisos de acceso* (en su perfil de usuario) tienen permitido ingresar al *modo de superusuario*. Peligro *El modo de superusuario* permite saltarse las reglas de registro y los derechos de acceso, por lo que debe usarse con mucha precaución. Es probable que al salir del *modo de superusuario* los usuarios no puedan ingresar a la base de datos debido a los cambios realizados. Esto puede causar un *admin impotente*, o un admin que no puede cambiar los permisos de acceso o los ajustes. En este caso, se debe poner en contacto con el soporte de Odoo mediante un [nuevo ticket de ayuda](https://www.odoo.com/help). El equipo de soporte puede restaurar el acceso con un inicio de sesión de soporte. Para salir del *modo de superusuario* cierre a sesión de la cuenta haciendo clic en el nombre de usuario **OdooBot** que se encuentra en la esquina superior derecha. Después, seleccione la opción **Cerrar sesión**. Consejo Otra forma de activar el *modo superusuario* es iniciar sesión como un superusuario. Para hacerlo, vaya a la pantalla de inicio de sesión e ingrese el **correo electrónicol** y la **contraseña** adecuados. En lugar de hacer clic en **iniciar sesión**, haga clic en **iniciar sesión como superusuario**.