from django.contrib.auth.models import Group

#если у вас кастомный юзер, как у меня, в качестве логина только с email без имени(как такого сделать в другой статье) или
#from users.models import User

from users.models import CustomUser as User
user = User.objects.get(email='yourmail@mail.com')
groups = user.groups.all()

for group in groups:
     group_name = group.name
     group_id = group.id
     print(group_name)
     print(group_id)


#Теперь в оболочке, импортируйте модель Permission из модуля django.contrib.auth.models:

from django.contrib.auth.models import Permission
permissions = Permission.objects.filter(content_type__app_label='your_app')
for permission in permissions:
     print(permission.codename)


  

from django.contrib import admin
from .models import YourModel1, YourModel2
   


#например одно из действий
def dublicate_ad(modeladmin, request, queryset):
    # клонирование выбранных объектов модели
    for ad in queryset:
        ad.pk = None
        ad.save()

dublicate_ad.short_description = "Дублировать объект"


  


#Создаём новый класс CustomModelAdmin, наследуемый от ModelAdmin, и переопределим метод get_actions(), 
#для определения списка действий, доступных пользователю:
   
class CustomModelAdmin(admin.ModelAdmin):
    def get_actions(self, request):
      actions = super().get_actions(request)
      
      #создаём два списка, пустой и список с именами действий которые мы желаем скрыть
      actions_to_remove = []
      hidden_actions = ['dublicate_ad','render_to_pdf_ALL','export_admin_action']
      
      #наполняем пустой список теми действиями, которые попадают в это условие, т.е. находятся в списке скрываемых и при этом у пользователя отсутствуют нужные права, которые мы явно тут укажем
      for action in actions:
        if not request.user.has_perm('your_app.change_title') and action in hidden_actions:
          actions_to_remove.append(action)

      #теперь на основании этого созданного списка удаляем действия которые находятся в основном списке действий. так нужно делать чтобы итерируемый массив не менялся в количестве элементов по ходу итераций в этом цикле...
      for action in actions_to_remove:
        del actions[action]

      return actions
  

#Зарегистрируйте модели с использованием нового класса администратора в функции admin.site.register():
   
admin.site.register(YourModel1, CustomModelAdmin)
admin.site.register(YourModel2, CustomModelAdmin)
  

#например используем такую функцию проверки наличия id в списке объектов, чтобы по id группы сделать нужное действие
def checkID(id,objects):
  result = False
  for obj in objects:
    if id == obj.id:
      result = True
      break
  return result




class CustomModelAdmin(admin.ModelAdmin):
...
...
...

  list_display = ('pk','cert_tag','investor','investor_tel')

  #допустим мы решили разрешить видеть такое поле определённой группе у которой id=2, тогда проверим если у текущего пользователя есть такая группа
  def investor_tel(self, obj):
    if checkID(2,request.user.groups.all()): 
      return obj.investor.phone
    else
      return 'нет прав, чтобы это видеть'

  investor_tel.short_description = 'Телефон пользователя'  # Опционально, для отображения пользовательского заголовка в колонке


  

def checkID(id,objects):
  result = False
  for obj in objects:
    if id == obj.id:
      result = True
      break
  return result


class CustomModelAdmin(admin.ModelAdmin):
...
...
...
  # просто скрыть один или несколько фильтров в зависимости от разрешения пользователя
  def get_list_filter(self, request):
    if request.user.has_perm('shop.can_change_filter') or checkID(2,request.user.groups.all()):
      # Если у пользователя есть разрешение "can_change_filter", показать такие фильтры
      return ('resendcert','participation','investor',AggregatorFilter,'status','status_pay')
    else: 
      # иначе такие
      return ('email_send','place','date_exec','date_order'',')