如何管理模型的安全性，例如只有销售经理应该能够在odoo 10

Question

我是odoo的新手，想知道如何管理模块中的安全性，
我已经创建了一个模型，现在给了只能看到我的模型的组 记录视图，请参阅下面我尝试过的代码，

<record id="view_account_supplier_payment_tree" model="ir.ui.view">
        <field name="name">account.supplier.payment.tree</field>
        <field name="model">account.payment</field>
        <field name="arch" type="xml">
            <tree decoration-info="state=='draft'" decoration-muted="state=='reconciled'" edit="false">
                <field name="payment_date"/>
                <field name="name"/>
                <field name="journal_id"/>
                <field name="payment_method_id"/>
                <field name="partner_id" string="Vendor"/>
                <field name="amount" sum="Amount"/>
                <field name="company_id" groups="base.group_multi_company"/>
                <field name="state"/>
                <field name="currency_id" invisible="1"/>
                <field name="partner_type" invisible="1"/>
            </tree>
        </field>
    </record>

Answer 1

制作ir.model.access.csv文件以管理安全性，
此文件也在清单文件中提及。