Необходимо ограничить доступ сотрудников к просмотру и редактированию только введенных ими данных в админке django

Создайте пользовательскую модель пользователя, я помещу свой код, надеюсь это поможет!

Просмотры Crm

from django.shortcuts import reverse
from .models import Lead
from .leadforms import LeadForm, CreatingUser
from django.views import generic
from django.core.mail import send_mail
from django.contrib.auth.mixins import LoginRequiredMixin

# Create your views here.
class signup(LoginRequiredMixin, generic.CreateView):
    template_name = 'registration/signup.html'
    form_class = CreatingUser

    def get_success_url(self):
        return reverse("LogInPage")

class leads(LoginRequiredMixin, generic.ListView):
    template_name = "crm/leads.html"
    queryset = Lead.objects.all()
    context_object_name = "leads"

class leadetails(LoginRequiredMixin, generic.DetailView):
    template_name = 'crm/leadetails.html'
    queryset = Lead.objects.all()
    context_object_name = "lead"

class leadcreate(LoginRequiredMixin, generic.CreateView):
    template_name = 'crm/leadcreate.html'
    form_class = LeadForm

    def get_success_url(self):
        return reverse("LeadsPage")

    def form_valid(self, form):
        send_mail(
            subject = "A lead Has been Created!",
            message = f"Agent is :{requset.user.username}",
            from_email = "Test@test.com",
            recipient_list= ["Tesy2@test.com"]
        )
        return super(leadcreate, self).form_valid(form)

class leadupdate(LoginRequiredMixin, generic.UpdateView):
    template_name = 'crm/leadupdate.html'
    form_class = LeadForm
    queryset = Lead.objects.all()

    def get_success_url(self):
        return reverse("LeadsPage")

class leadelete(LoginRequiredMixin, generic.DeleteView):
    template_name = 'crm/leadelete.html'
    queryset = Lead.objects.all()

    def get_success_url(self):
        return reverse("LeadsPage")

crm urls

from django.urls import path
from . import views
from django.contrib.auth.views import LoginView, LogoutView

urlpatterns = [
    path('', LoginView.as_view(), name="LogInPage"),
    path('logout', LogoutView.as_view(), name="LogOutPage"),
    path('signup', views.signup.as_view(), name="SignUpPage"),
    path('leads', views.leads.as_view(), name="LeadsPage"),
    path('leads/<int:pk>', views.leadetails.as_view(), name="Leadetails"),
    path('leads-create', views.leadcreate.as_view(), name="LeadCreate"),
    path('leads/<int:pk>-update', views.leadupdate.as_view(), name="Leadupdate"),
    path('leads/<int:pk>-delete', views.leadelete.as_view(), name="Leadelete"),
]

crm-модели

from django.db import models
from django.contrib.auth.models import AbstractUser

# Create your models here.
class User(AbstractUser):
    is_organisor = models.BooleanField(default=True)
    is_agent = models.BooleanField(default=False)

class UserProfile(models.Model):
    user = models.OneToOneField(User, on_delete=models.CASCADE)

    def __str__(self):
        return self.user.username

class Agent(models.Model):
    user = models.OneToOneField(User, on_delete=models.CASCADE)
    organisation = models.ForeignKey(UserProfile, on_delete=models.CASCADE)

    def __str__(self):
        return self.user.username

class Lead(models.Model):
    publish_date = models.DateTimeField(auto_now_add=True)
    full_name = models.CharField(max_length=50)
    passport_no = models.CharField(max_length=11)
    email = models.CharField(max_length=90)
    number = models.CharField(max_length=15)
    agent = models.ForeignKey(Agent, null=True, blank=True,  on_delete=models.CASCADE)

    def __str__(self):
        return self.full_name

def UserCreateSignal(sender, instance, created, **kwargs):
    if created:
        UserProfile.objects.create(user=instance)

models.signals.post_save.connect(UserCreateSignal, sender=User)

Сrm форма

from django import forms
from .models import Lead
from django.contrib.auth.forms import UserCreationForm, UsernameField
from django.contrib.auth import get_user_model

# Create your forms hear.

User = get_user_model()

class LeadForm(forms.ModelForm):
    class Meta:
        model = Lead
        fields = (
            'full_name',
            'passport_no',
            'email',
            'number',
            'agent',
        )

class CreatingUser(UserCreationForm):
    class Meta:
        model = User
        fields = ("username",)
        field_classes = {'username': UsernameField}

Основа html

<!DOCTYPE html>
<html lang="en">
{% load static %}
<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>{% block title %} {% endblock %}</title>
    <link rel="shortcut icon" href="{% static 'crm/images/favicon.ico' %}" type="image/x-icon">
    <link rel="stylesheet" href="{% static 'crm/css/styles.css' %}">
</head>
<body>
    {% if not request.user.is_authenticated %}
    {% else %}
    {% if request.user.is_organisor %}
    <a href="{% url 'SignUpPage' %}">Create a new user</a>
    <a href="{% url 'AgentsPage' %}">Agents</a>
    {% endif %}
    <a href="{% url 'LeadsPage' %}">Leads</a>
    {% endif %}
    {% if request.user.is_authenticated %}
    Welcome {{ request.user.username }}
    <a href="{% url 'LogOutPage' %}">Logout</a>
    {% else %}
    <a href="{% url 'LogInPage' %}">Login</a>
    {% endif %}
    {% block body %} {% endblock %}
</body>
</html>

Вы можете назначить различные роли, такие как is_organisor, is_agent в приведенном выше коде, и вы можете ограничить их доступ и возможность редактирования в админке django

Реферативные изображения Разрешения

2-й разрешительный отзыв

Примечание: не копируйте и не вставляйте, это неполный код

Сначала нужно создать класс, который будет обрабатывать отображение объектов соответствующему пользователю

class StaffAdmin(admin.ModelAdmin):

    def get_queryset(self, request):
        qs = super().get_queryset(request)
        if request.user.is_superuser:
            return qs
        return qs.filter(user=request.user)

затем вы должны зарегистрировать этот класс в вашей модели, в которой вы хотите добавить эту функциональность, например, если вы хотите отображать проект конкретного пользователя, вы должны зарегистрировать этот класс в модели Project вот так

admin.site.register(Project, StaffAdmin)

Примечание: Если вы вошли в систему как персонал, убедитесь, что вы дали разрешение своим сотрудникам на (просмотр, добавление, обновление, удаление) проектов, иначе возникнет PermissionDenied ошибка Проверьте, как добавить разрешения user. Вы можете добавить права пользователю программно, а затем проверить default-permissions[Django-doc]