Peran & Izin: RBAC untuk Konsol KYC

Bagian ini dari dasbor Didit Academy dan pelajaran peran membahas anggota tim dan peran. Pelajaran Academy tentang tim membahas anggota dan peran pada 4:04, lalu menjelaskan lima peran bawaan dan peran kustom.

Ringkasan

Didit menggunakan sistem kontrol akses berbasis peran (RBAC) untuk mengelola apa yang dapat dilakukan anggota tim di konsol. Setiap anggota ditetapkan satu peran, dan setiap peran memiliki sekumpulan izin yang mengatur akses ke fitur tertentu.

Peran default

Didit menyediakan lima peran bawaan (sistem) yang mencakup struktur tim yang umum:

Peran	Deskripsi
Pemilik	Akses penuh ke semua fitur, termasuk pengelolaan organisasi, penagihan, dan pengelolaan peran. Hanya pemilik yang dapat mengalihkan kepemilikan. Tidak ada peran yang dapat menghapus organisasi: dukungan Didit yang melakukannya atas permintaan.
Administrator	Akses pengelolaan penuh untuk fitur verifikasi, anggota tim, dan pengaturan aplikasi. Tidak dapat mengelola peran.
Petugas Kepatuhan	Berfokus pada peninjauan sesi, pengelolaan AML dan daftar blokir, melihat log audit, serta menangani transaksi dan profil bisnis.
Pengembang	Mengelola alur kerja, webhook, kunci API, kuesioner, dan konfigurasi aplikasi. Dapat juga membuat sesi verifikasi, dan selebihnya hanya membaca sesi.
Pembaca	Akses hanya-baca ke bagian konsol, kecuali bukti Verifikasi Bank. Tidak dapat mengubah data apa pun.

Peran sistem tidak dapat diedit atau dihapus.

Peran kustom

Pemilik organisasi dapat membuat peran kustom dengan kombinasi izin tertentu yang disesuaikan dengan kebutuhan tim Anda. Untuk membuat peran kustom:

Buka Settings > Organization > Roles and permissions
Klik Create Role
Masukkan nama, slug, dan deskripsi
Pilih izin yang ingin Anda berikan
Klik Create Role

Peran kustom dapat diedit dan dihapus kapan saja. Anda tidak dapat menghapus peran yang sedang ditetapkan kepada anggota. Tetapkan ulang peran mereka terlebih dahulu.

Referensi izin

Izin mengikuti format action:resource. Tindakan yang tersedia adalah:

read: Melihat sebuah sumber daya
write: Memperbarui sebuah sumber daya
create: Membuat instans baru dari sebuah sumber daya
delete: Menghapus sebuah sumber daya
list: Menampilkan daftar beberapa instans dari sebuah sumber daya

Izin sumber daya

Sumber daya	Tindakan yang tersedia	Bagian konsol
`organization`	read, write	Pengaturan organisasi
`members`	read, list, write, delete	Anggota tim
`roles`	read, list, write, create, delete	Pengelolaan peran
`applications`	read, list, write, create, delete	Pengaturan aplikasi
`sessions`	read, list, create, write, delete	Sesi verifikasi, perubahan status, dan penghapusan sesi
`users`	read, list, write, create, delete	Direktori pengguna akhir
`businesses`	read, list, write, create, delete	Profil bisnis (KYB)
`transactions`	read, list, create, write	Pemantauan transaksi
`workflows`	read, write, create, delete	Editor alur kerja
`questionnaires`	read, write, create, delete	Kuesioner
`customization`	read, write	Pencitraan merek White Label
`lists`	read, write, create, delete	Daftar (daftar blokir/daftar izin)
`blocklist`	read, write, create	Pengelolaan daftar blokir
`webhooks`	read, write, create, delete	Tujuan webhook
`api-keys`	read, write	Pengelolaan kunci API
`analytics`	read	Dasbor analitik
`audit-logs`	read, list	Log audit
`subscription`	read, write	Penagihan dan penggunaan
`saml`	read, write	Konfigurasi SSO/SAML
`authentication`	read, write	Autentikasi untuk pengguna akhir Anda
`integrations`	read, list, write, create, delete	Integrasi dan penyedia yang terhubung
`cases`	read, list, write	Kasus
`messages`	read, list, write	Pesan
`networks`	read, list, write	Jaringan penipuan
`bank-verifications`	read	Bukti Verifikasi Bank

Setiap peran memerlukan read:organization, read:applications, dan list:applications agar dapat membuka konsol.

Menetapkan peran

Saat mengundang anggota tim baru atau mengedit anggota yang sudah ada, Anda memilih dari semua peran yang tersedia (peran sistem maupun peran kustom). Anggota hanya dapat ditetapkan satu peran dalam satu waktu. Untuk mengubah peran anggota, buka Settings > Organization > Members lalu edit anggota tersebut.

Tautan undangan

Setiap undangan dikirim melalui email sebagai satu tautan sekali pakai yang terikat pada alamat yang diundang, dan kedaluwarsa setelah 30 hari. Jika orang yang diundang melaporkan bahwa tautannya menampilkan Undangan tidak tersedia, undangan asli sudah tidak berlaku. Buka Settings > Organization > Members dan kirimkan undangan baru, alih-alih mengirim ulang email lama.

Ikhtisar

Harga

Alur Kerja & Verifikasi

Peninjauan & Operasional

Entitas (Pengguna & Bisnis)

Pengaturan & Kustomisasi

Keamanan & Kepatuhan

Didit Academy

Sumber Daya

Peran & Izin: RBAC untuk Konsol KYC

Ringkasan

Peran default

Peran kustom

Referensi izin

Izin sumber daya

Menetapkan peran

Tautan undangan

​Ringkasan

​Peran default

​Peran kustom

​Referensi izin

​Izin sumber daya

​Menetapkan peran

​Tautan undangan

Ringkasan

Peran default

Peran kustom

Referensi izin

Izin sumber daya

Menetapkan peran

Tautan undangan