在Odoo 11开发过程中，如何自定义数据模型，并实现基于角色的安全控制？

要创建自定义数据模型并配置基于角色的安全控制，首先需要深入理解Odoo的框架和模型层的实现方式。《Odoo 11 开发实战：非官方中文翻译版》是一本非常实用的指南，它详细阐述了Odoo模型的设计原理和安全控制的实现方法，非常适合进行项目实战。

参考资源链接：[Odoo 11 开发实战：非官方中文翻译版](https://wenku.csdn.net/doc/rf46rb1y9a?spm=1055.2569.3001.10343)

首先，在创建自定义数据模型时，你需要继承odoo.models.Model类，并定义所需的字段。例如，创建一个简单的员工数据模型可以这样做：

    from odoo import models, fields

    class Employee(models.Model):
        _name = 'hr.employee'
        _description = '员工信息'

        name = fields.Char('姓名', required=True)
        department_id = fields.Many2one('hr.department', '部门')
        job_title = fields.Char('职位')

在上述代码中，我们定义了一个名为'hr.employee'的模型，其中包含了姓名、部门和职位三个字段。

接下来，对于安全控制，Odoo提供了基于角色的访问控制机制。你可以通过定义访问控制规则来限制不同角色对数据模型的访问。例如，创建一个安全组并为该组的员工角色添加读写权限：

    from odoo import api, models

    class AccessEmployee(models.Model):
        _inherit = 'hr.employee'

        @api.model
        def _get_security_group(self):
            group_employee = self.env.ref('base.group_user')
            return group_employee

        @api.model
        def check_access_rule(self, operation):
            if self._get_security_group() in self.env.user.groups_id:
                return super(AccessEmployee, self).check_access_rule(operation)
            else:
                raise AccessError('不允许此操作')

在这段代码中，我们继承了之前创建的Employee模型，并覆写了check_access_rule方法。如果当前用户属于我们定义的安全组（本例中为员工组），则允许执行操作；否则抛出AccessError异常。

通过上述步骤，你可以在Odoo 11中创建自定义数据模型，并基于角色实现安全控制。为了更深入地理解Odoo的开发和安全机制，建议参考《Odoo 11 开发实战：非官方中文翻译版》，这本书不仅介绍了这些基础概念，还包含了更多高级特性和操作技巧。

参考资源链接：[Odoo 11 开发实战：非官方中文翻译版](https://wenku.csdn.net/doc/rf46rb1y9a?spm=1055.2569.3001.10343)