Pengelolaan Peran Pengguna

Gambaran Manajemen Hak Akses

Setiap pengguna di portal koperasi memiliki satu peran yang menentukan batasan modul dan aksi yang diizinkan oleh sistem:

Anggota (anggota): Akses terbatas pada data finansial dan riwayat pribadi.
Pengurus (pengurus): Akses operasional harian kas, anggota, dan pinjaman.
Administrator (admin): Akses penuh operasional, konfigurasi parameter koperasi, dan penetapan peran.

Administrator memegang otoritas eksklusif untuk mempromosikan atau menurunkan peran pengguna di dalam sistem.

Masuk dengan akun Administrator.
Membuka tab “Peran Pengguna” di Panel Administrator.
Memiliki mandat atau keputusan rapat pengurus yang sah untuk perubahan jabatan pengguna.

Buka tab “Peran Pengguna” pada bilah menu navigasi.
Cari pengguna yang hendak diubah perannya:
- Gunakan kolom pencarian di kanan atas tabel untuk mencari berdasarkan nama lengkap, alamat email, atau nomor anggota.
Periksa kolom Peran saat ini untuk memastikan peran asal pengguna.
Pada kolom Ubah Peran, buka menu dropdown peran:
- Pilihan tersedia: Anggota, Pengurus, atau Administrator.
- (Catatan: Pada baris akun Anda sendiri, menu dropdown digantikan teks “Akun Anda” untuk mencegah Administrator mengunci akunnya sendiri secara tidak sengaja).
Pilih peran baru yang dituju untuk pengguna tersebut.
Sistem menampilkan kotak dialog konfirmasi pengamanan:

“Ubah peran pengguna? Peran [Nama Pengguna] akan diubah dari [Peran Asal] menjadi [Peran Baru]. Perubahan langsung berlaku dan menentukan data serta tindakan yang dapat diakses pengguna.”
Jika peran yang dipilih melibatkan wewenang Administrator, tombol konfirmasi bertanda warna merah (danger tone) untuk menegaskan tingginya risiko akses.
Klik tombol “Ubah Peran” untuk mengesahkan perubahan.

Sistem mengirimkan instruksi pembaruan peran ke server.
Muncul notifikasi sukses:

“Peran pengguna berhasil diperbarui.”
Lencana peran pengguna pada tabel langsung terbarui seketika.
Pada saat pengguna yang bersangkutan melakukan refresh atau login berikutnya, antarmuka dasbor mereka akan secara otomatis menyesuaikan dengan hak peran barunya.
Tindakan ini secara otomatis dicatat ke dalam Jejak Audit untuk keperluan akuntabilitas.

Mengapa saya tidak bisa mengubah peran akun saya sendiri?
- Untuk mencegah situasi di mana sistem kehilangan seluruh Administrator (deadlock), sistem secara sengaja menonaktifkan pengubahan peran pada akun Administrator yang sedang aktif masuk. Perubahan peran Administrator harus dilakukan oleh akun Administrator lain yang sah.