Si tenemos un usuario perteneciente a los grupos:
Partner manager
Permite el acceso a los clientes
Employee
Para recursos humanos y poder meter tus horas de trabajo
Para acceso a Ventas (libreta direcciones, reuniones, …)
Tenemos que tendrá acceso de lectura para ver todos los empleados del sistema.
Lo ideal es que tenga sólo acceso al empleado asociado al usuario en uso.
Para evitar eso he creado el módulo agptic_group_employee_restric que lo que hace es crear un nuevo grupo Human Resources / Restringe empleados , de manera, que al usuario incluido en éste grupo sólo le permite acceso de lectura al empleado asociado si lo hubiese, y no al resto.
P.D: no estaría mal si alguien lo va probando y cuenta que tal !
Un saludo
Juanjo A
