Показать функционал в Odoo Community

всем добрый день
вводные
1. развернут тестовый контур Odoo Community
2. добавлены некоторые модули: site,project, hr

нет понимания как
1. распределять права доступа по пользователям.
В админке есть панель управления, где есть прямой выбор доступа к ресурсам. Однако это не работает. Даже пользователь без прав в админке, может делать правки там, где не должен.
Нет понимания, почему пользователи могут редактировать чужие записи (во всех модулях)
Не понимаю, как добавить определенные права на определенные действия (в режиме разработчика)

в открытых источниках информацию не нашел

У кого есть опыт в этих конкретно пунктах - покажите плиз. не бесплатно