[FIX] res.users: proper multicompany record rule for users, courtesy of Valentin Lab
[odoo/odoo.git] / openerp / addons / base / res / res_security.xml
1 <?xml version="1.0" encoding="utf-8"?>
2 <openerp>
3 <data noupdate="0">
4
5     <record model="res.groups" id="group_partner_manager" context="{'noadmin':True}">
6         <field name="name">Partner Manager</field>
7     </record>
8
9     <record model="ir.ui.menu" id="menu_config_address_book">
10         <field eval="[(6,0,[ref('group_system'), ref('group_partner_manager')])]" name="groups_id"/>
11     </record>
12     <record model="ir.ui.menu" id="menu_base_config">
13         <field eval="[(6,0,[ref('group_system'), ref('group_partner_manager')])]" name="groups_id"/>
14     </record>
15     <record model="ir.ui.menu" id="menu_base_partner">
16         <field eval="[(6,0,[ref('group_partner_manager')])]" name="groups_id"/>
17     </record>
18
19 </data>
20
21 <data noupdate="1">
22
23     <!-- Record Rule For Company -->
24
25     <record id="res_company_rule" model="ir.rule">
26         <field name="name">company rule</field>
27         <field model="ir.model" name="model_id" ref="model_res_company"/>
28         <field eval="True" name="global"/>
29         <!-- TODO: review this <field name="domain_force">['|', ('child_ids', 'child_of', [user.company_id.id]), ('parent_id', 'child_of', [user.company_id.id])]</field> -->
30         <field name="domain_force">[('id','child_of',[user.company_id.id])]</field>
31     </record>
32
33     <!-- Record Rule For User -->
34     <record id="res_users_rule" model="ir.rule">
35         <field name="name">user rule</field>
36         <field model="ir.model" name="model_id" ref="model_res_users"/>
37         <field eval="True" name="global"/>
38         <field name="domain_force">[('company_ids','child_of',[user.company_id.id])]</field>
39     </record>
40     
41 </data> 
42 </openerp>