odoo权限分两种，一种是菜单，一种是模型，这里介绍模型权限
开发好一个模型以后，先要在security文件夹中创建一个ir_model_access.css文件，然后设置权限，如下图：
这里有两个字段需要注意：
1、group_id:id：一般设置为base.group_user，中文描述为内部用户，因为base.group_user是odoo预先设定的群组，新的用户都默认属于base.group_user这个组，当然你可以根据实际情况设置其他已经有的群组
扩展一下，base.group_user是存储在外部标识模型中一条记录，系统保存权限设置到权限表的时候，会转换成外部id，如下图：
2、model_id