Cara Mengatur Hak Akses Pengguna di Aplikasi Usaha

Banyak usaha memakai satu akun bersama untuk kasir, admin, dan pemilik karena terasa praktis. Masalahnya baru terasa belakangan: uang kas selisih tetapi tidak jelas siapa yang membatalkan transaksi, harga jual berubah tanpa ada yang mengaku, atau mantan karyawan masih bisa masuk ke aplikasi berbulan-bulan setelah keluar. Semua itu berawal dari hak akses pengguna yang tidak diatur. Artikel ini menjelaskan cara mengatur user management dan hak akses dengan benar, mulai dari prinsip dasarnya, contoh pembagian peran untuk usaha kecil sampai multi cabang, hingga kaitannya dengan aturan pelindungan data pribadi yang semakin ketat.

Apa itu user management dan hak akses?

User management adalah cara mengelola siapa saja yang boleh masuk ke aplikasi usaha Anda: membuat akun, memberi peran, mengubah peran, dan mencabut akses. Hak akses (sering disebut role-based access control) menentukan apa yang boleh dilihat dan dikerjakan setiap orang. Kasir boleh membuat transaksi tetapi tidak boleh mengubah harga. Admin gudang boleh mencatat stok masuk tetapi tidak perlu melihat laporan laba. Pemilik melihat semuanya.

Tujuannya bukan mencurigai karyawan. Hak akses yang jelas justru melindungi karyawan yang jujur, karena setiap perubahan tercatat atas nama orang yang melakukannya, sehingga kesalahan mudah ditelusuri tanpa saling tuduh.

Kenapa topik ini makin penting di 2026?

Aturan pelindungan data pribadi di Indonesia terus dilengkapi. Setelah Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi berlaku penuh, pemerintah menerbitkan Peraturan Pemerintah Nomor 33 Tahun 2026 yang antara lain mengatur alur penanganan dugaan pelanggaran: pengaduan atau laporan, pemeriksaan dokumen, pemeriksaan dugaan pelanggaran, lalu penjatuhan sanksi administratif. Usaha yang menyimpan data pelanggan, pasien, siswa, atau karyawan di aplikasi wajib menjaga data itu, termasuk membatasi siapa yang boleh mengaksesnya.

Dalam praktik, sebagian besar kebocoran data di usaha kecil bukan karena peretasan canggih, melainkan akun bersama, kata sandi yang ditempel di meja kasir, atau akses mantan karyawan yang tidak pernah dicabut. Mengatur hak akses adalah langkah paling murah dan paling berdampak untuk mencegahnya.

Lima prinsip mengatur hak akses

1. Satu orang, satu akun. Jangan pernah memakai akun bersama. Tanpa akun pribadi, catatan aktivitas tidak ada artinya karena semua tindakan tercatat atas nama yang sama.
2. Hak akses minimum. Berikan akses sekecil mungkin yang cukup untuk tugasnya. Lebih mudah menambah akses ketika dibutuhkan daripada menarik akses yang terlanjur disalahgunakan.
3. Pisahkan tugas yang saling mengawasi. Orang yang menerima uang sebaiknya tidak sekaligus menyetujui pembatalan transaksi atau pengembalian dana. Pemisahan ini mencegah kecurangan tanpa perlu pengawasan terus-menerus.
4. Lindungi akun penting dengan autentikasi dua langkah. Akun pemilik dan admin keuangan sebaiknya memakai kata sandi kuat dan kode dari aplikasi autentikator, sehingga kata sandi yang bocor saja tidak cukup untuk masuk.
5. Tinjau secara berkala. Setiap bulan, cek daftar pengguna aktif. Hapus atau cabut akses yang tidak lagi diperlukan, terutama setelah ada karyawan yang pindah bagian atau keluar.

Contoh pembagian peran untuk usaha

Nama peran bisa berbeda di setiap aplikasi, tetapi pola berikut cocok untuk sebagian besar usaha kuliner, retail, dan jasa:

Peran	Boleh	Sebaiknya tidak boleh
Pemilik	Semua menu, laporan laba, pengaturan, dan pengguna	Dipakai bersama orang lain
Admin / manajer outlet	Produk, harga, stok, laporan outlet, persetujuan pembatalan	Mengubah pengguna dan pengaturan pembayaran
Kasir	Transaksi, buka dan tutup kasir, cetak struk	Mengubah harga, membatalkan transaksi tanpa persetujuan, melihat modal
Dapur / gudang	Melihat pesanan, mencatat stok masuk dan opname	Melihat penjualan dan uang kas
Keuangan	Tagihan, pembayaran, piutang, laporan keuangan	Mengubah stok atau harga jual

Untuk usaha dengan beberapa cabang, tambahkan satu dimensi lagi: cabang. Admin cabang A cukup melihat data cabang A, sedangkan pemilik dan manajer area melihat semua cabang.

Langkah mengatur hak akses dari nol

1. Daftar semua orang yang memakai aplikasi, termasuk karyawan paruh waktu dan pihak luar seperti akuntan.
2. Kelompokkan berdasarkan tugas, bukan jabatan. Dua orang dengan jabatan berbeda bisa memakai peran yang sama bila tugasnya sama.
3. Buat peran dan tentukan aksesnya memakai tabel di atas sebagai titik awal.
4. Buat akun pribadi untuk setiap orang, lalu minta mereka mengganti kata sandi saat pertama masuk.
5. Aktifkan persetujuan untuk tindakan sensitif, misalnya pembatalan transaksi, diskon besar, dan pengembalian dana.
6. Uji dengan akun karyawan: masuk sebagai kasir dan pastikan menu yang tidak perlu memang tidak muncul.

Prosedur saat karyawan keluar

Inilah celah yang paling sering terlupa. Buat prosedur singkat dan jalankan pada hari terakhir karyawan bekerja:

• Cabut akses akunnya, jangan dihapus. Akun yang dicabut tidak bisa masuk lagi, tetapi riwayat transaksinya tetap tersimpan untuk audit.
• Ganti kata sandi atau PIN bersama yang pernah ia ketahui, misalnya PIN laci kasir atau akun Wi-Fi kasir.
• Periksa apakah ia menjadi penerima laporan atau notifikasi, lalu pindahkan ke orang lain.
• Catat tanggal pencabutan akses di catatan karyawan.

Kesalahan yang sering terjadi

• Semua orang diberi akses pemilik supaya "tidak repot". Akibatnya, tidak ada yang bisa dimintai pertanggungjawaban saat data berubah.
• Kata sandi ditulis di kertas di dekat kasir. Gunakan kata sandi yang mudah diingat tetapi panjang, atau PIN pribadi per kasir.
• Tidak ada yang memeriksa catatan aktivitas. Catatan baru berguna bila sesekali dibaca, misalnya setiap kali ada selisih kas.
• Akuntan atau konsultan luar diberi akun admin. Berikan peran khusus yang hanya bisa membaca laporan keuangan, dan cabut setelah pekerjaannya selesai.

Cara mengatur hak akses di Rindava

Di Rindava, setiap orang memakai akun sendiri dan jumlah akun mengikuti paket: Starter 3 pengguna, Bisnis 10 pengguna, dan Pro 30 pengguna, dengan tambahan Rp25.000 per pengguna per bulan. Hak akses berbeda per peran (kasir, admin, pemilik) tersedia mulai paket Bisnis, dan bisa dipakai di paket Starter sebagai fitur satuan tanpa naik paket. Pembatalan transaksi bisa diatur agar memerlukan persetujuan, dan untuk klinik tersedia log akses rekam medis yang mencatat siapa membuka data pasien. Area klien untuk mengelola langganan juga dilindungi autentikasi dua langkah. Langkah-langkahnya ada di tutorial menambah pengguna dan mengatur hak akses.

Pertanyaan yang sering diajukan

Apakah usaha kecil dengan dua karyawan perlu mengatur hak akses?

Perlu, justru karena jumlahnya sedikit setiap kesalahan langsung berdampak. Cukup tiga peran: pemilik, kasir, dan bila perlu admin. Yang penting setiap orang punya akun sendiri.

Lebih baik akun karyawan yang keluar dihapus atau dinonaktifkan?

Dinonaktifkan atau dicabut aksesnya. Dengan begitu, riwayat transaksi dan catatan aktivitasnya tetap ada untuk pemeriksaan, tetapi akunnya tidak bisa dipakai lagi.

Apakah autentikasi dua langkah merepotkan kasir?

Untuk kasir, PIN pribadi biasanya cukup. Autentikasi dua langkah paling penting untuk akun pemilik dan keuangan, karena akun itulah yang bisa mengubah pengaturan dan melihat seluruh data.

Apa hubungan hak akses dengan UU Pelindungan Data Pribadi?

UU PDP mewajibkan pengendali data menjaga keamanan data pribadi yang diprosesnya, termasuk mencegah akses yang tidak sah. Membatasi akses sesuai tugas dan mencatat siapa yang membuka data adalah bagian dari kewajiban tersebut.

Kesimpulan

Hak akses yang baik bertumpu pada lima hal: satu orang satu akun, akses minimum, pemisahan tugas, autentikasi dua langkah untuk akun penting, dan peninjauan rutin. Mulailah dari tabel peran di atas, cabut akses karyawan yang keluar pada hari terakhirnya, dan biasakan membaca catatan aktivitas saat ada selisih. Ingin mencoba aplikasi dengan hak akses per peran? Coba Rindava gratis 30 hari atau konsultasikan kebutuhan usaha Anda.