Operator-Zugriffsfehler beim Senden einer Amazon-Nachricht aus Odoo

Wann die Meldung erscheint und was der Code prüft

Sie erscheint beim Klick auf Senden im Assistenten, in dem eine Nachricht an einen Amazon-Käufer verfasst wird. Der Button hängt von keiner Bedingung der Ansicht ab: Er ist in Odoo 17, 18, 19 und 20 sichtbar, ob Sie nun die Berechtigung haben oder nicht. Beim Klick durchläuft das Modul eine Zugriffsprüfung, bevor irgendetwas gesendet wird. Bestehen Sie sie nicht, sehen Sie diesen Text:

You need at least Amazon Seller Connector Operator access to send an Amazon message. Ask a manager to grant Operator or Manager access.

Die Aktion wird gestoppt. Laut dem Code von Odoo 20.0 läuft die Prüfung in dieser Reihenfolge ab:

• Wird die Aktion mit echten Superuser-Rechten ausgeführt, lässt der Code sie durch. Der Kommentar im Code erwähnt die sudo-Ketten der geplanten Aufgaben.
• Andernfalls prüft er, ob Ihr Benutzer zur Operator-Zugriffsgruppe des Connectors gehört. Ist das nicht der Fall, löst er die oben stehende Meldung aus.
• Gehört er dazu, folgt eine zweite Prüfung: ob Ihr Benutzer in den Nachrichtenthread schreiben darf, an den der Versand gebunden ist. Der Kommentar im Code erklärt, dass die Gruppen nicht genügen, weil der Versand das Konto des Threads mit erhöhten Rechten liest, oberhalb der Regel pro Unternehmen.

Diese Meldung entspricht nur dem zweiten Punkt: Ihrem Benutzer fehlt der Mindestzugriff, Operator. Die Meldung steht im veröffentlichten Code der Zweige 17, 18, 19 und 20; die Logik, die Sie gerade gelesen haben, ist die des Zweigs 20.0.

Warum das Modul die Prüfung auf dem Server vornimmt

Der Kommentar im Code nennt den Grund. Der Versandassistent ist, was die Modellberechtigungen angeht, für jeden internen Odoo-Benutzer offen, auch ohne irgendeine Amazon-Gruppe des Moduls. Senden löst aber eine echte Nachricht an den Amazon-Käufer aus, entweder über die SP-API oder über das E-Mail-Relay zwischen Käufer und Verkäufer, mit den aktiven Zugangsdaten des verknüpften Kontos.

Deshalb verlässt sich das Modul nicht auf die Oberfläche. Der Code selbst sagt, dass die Beschränkung eines Buttons per Gruppen in der Ansicht nur eine Bequemlichkeit der Bildschirmanzeige und keine echte Sicherheitsbarriere ist, und prüft die Gruppe ausdrücklich. Die Anforderung ist dieselbe wie beim verwandten Modell der Amazon-Nachrichtenthreads: mindestens Operator-Niveau.

Checkliste

Vor dem Klick auf Senden

• Vergewissern Sie sich, dass Ihr Benutzer Operator- oder Manager-Zugriff auf den Amazon-Connector hat. Das sind die beiden Stufen, die die Meldung nennt.

• Verlassen Sie sich nicht darauf, den Button zu sehen: Senden ist ohne Bedingung sichtbar, ihn zu sehen beweist also nicht, dass Sie die Berechtigung haben.

• Wird ein Versand mit echten Superuser-Rechten ausgeführt, lässt der Code ihn durch; mit einem normalen Benutzer ohne den Zugriff nicht.

Wenn die Meldung bereits erschienen ist

• Lesen Sie den ganzen Text: You need at least Amazon Seller Connector Operator access to send an Amazon message. Ask a manager to grant Operator or Manager access. Die Aktion wurde gestoppt, der Versand ist also nicht weitergelaufen.

• Bitten Sie die Person, die in Ihrem Odoo die Benutzer verwaltet, Ihnen Operator- oder Manager-Zugriff zu erteilen. Das sagt die Meldung selbst.

• Nennen Sie ihr den Text der Meldung und den Button, den Sie geklickt haben (Senden), damit sie weiß, welcher Zugriff fehlt.

• Sobald der Zugriff erteilt ist, öffnen Sie den Assistenten erneut und klicken wieder auf Senden.

Für alle, die die Zugriffe verwalten

• Erteilen Sie Operator oder Manager an alle, die Käufern antworten sollen. Laut dem Kommentar im Code ist der Assistent für jeden internen Benutzer offen, und die Gruppenprüfung ist es, die den Versand bremst.

• Denken Sie daran, dass die Gruppe notwendig ist, der Code sie aber nicht für ausreichend hält: Danach prüft er, ob der Benutzer in den Nachrichtenthread schreiben darf. Hat jemand die Gruppe und kann trotzdem nicht senden, prüfen Sie auch diese Berechtigung auf dem Thread.

• Beachten Sie, dass dieser Text erscheint, wenn der Operator-Zugriff fehlt; die zweite Prüfung ist eine andere.

Nach der Behebung

• Bitten Sie die betroffene Person, den Versand im selben Assistenten zu wiederholen.

• Prüfen Sie die Odoo-Version, mit der Sie arbeiten: Das Modul ist in Odoo Apps für 17.0, 18.0, 19.0 und 20.0 veröffentlicht, und die Meldung steht in allen vier Zweigen.

Wie der Button je nach Sprache aussieht

Mit Odoo auf Deutsch heißt der Button Senden. Das Schema zeigt, wie diese Beschriftung in den Sprachen der veröffentlichten Übersetzungen des Moduls lautet.

Wie FlexigoTech Ihnen helfen kann

Wenn Sie den Connector einführen und entscheiden müssen, welche Benutzer Käufern antworten dürfen: FlexigoTech führt Odoo 17, 18, 19 und 20 ein und entwickelt Connectors und Integrationen nach Maß. Die Seite des Moduls finden Sie auf flexigotech.com.

Weiterlesen

Geprüft im Quellcode des Connectors (Version 20.0) und in den verlinkten Quellen

Quellen

• Quellcode des Moduls: flexigobe_amazon_seller_connector 20.0 (8576afa5): wizard/amazon_spapi_message_compose_wizard.py
• Quellcode des Moduls: flexigobe_amazon_seller_connector 20.0 (8576afa5): views/amazon_spapi_message_views.xml
• apps.odoo.com/apps/modules/20.0/flexigobe_amazon_seller_connector
• flexigotech.com/en/services.html