Você pode definir regras de acesso para isso,
Go to Settings -> Security -> Record Rules
Model = hr.holidays, Read = True, Write = True
['|',('employee_id.department_id','=',False),('employee_id.department_id','=',user.department_id.id)]
E defina os grupos para os quais você deseja definir essa regra. Ele permitirá que os membros do grupo definam o pedido de licença de um funcionário pertencente ao seu departamento ou que não pertença a nenhum departamento.