> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Peran & Izin: RBAC untuk Konsol KYC

> Kelola akses tim di Konsol Didit lewat izin berbasis peran. Pakai peran bawaan atau buat peran kustom dengan kontrol izin granular per sumber daya.

Bagian ini dari dasbor Didit Academy dan pelajaran peran membahas anggota tim dan peran.

Pelajaran Academy tentang tim membahas anggota dan peran pada 4:04, lalu menjelaskan lima peran bawaan dan peran kustom.

[Anggota tim dan peran — Didit Academy](https://www.youtube.com/embed/sRcOBxjRYag?start=244\&rel=0\&playsinline=1)

## Ringkasan

Didit menggunakan sistem kontrol akses berbasis peran (RBAC) untuk mengelola apa yang dapat dilakukan anggota tim di konsol. Setiap anggota ditetapkan satu **peran**, dan setiap peran memiliki sekumpulan **izin** yang mengatur akses ke fitur tertentu.

## Peran default

Didit menyediakan lima peran bawaan (sistem) yang mencakup struktur tim yang umum:

| Peran | Deskripsi |
| - | - |
| **Pemilik** | Akses penuh ke semua fitur, termasuk pengelolaan organisasi, penagihan, dan pengelolaan peran. Hanya pemilik yang dapat mengalihkan kepemilikan. Tidak ada peran yang dapat menghapus organisasi: dukungan Didit yang melakukannya atas permintaan. |
| **Administrator** | Akses pengelolaan penuh untuk fitur verifikasi, anggota tim, dan pengaturan aplikasi. Tidak dapat mengelola peran. |
| **Petugas Kepatuhan** | Berfokus pada peninjauan sesi, pengelolaan AML dan daftar blokir, melihat log audit, serta menangani transaksi dan profil bisnis. |
| **Pengembang** | Mengelola alur kerja, webhook, kunci API, kuesioner, dan konfigurasi aplikasi. Dapat juga membuat sesi verifikasi, dan selebihnya hanya membaca sesi. |
| **Pembaca** | Akses hanya-baca ke bagian konsol, kecuali bukti Verifikasi Bank. Tidak dapat mengubah data apa pun. |

Peran sistem tidak dapat diedit atau dihapus.

## Peran kustom

Pemilik organisasi dapat membuat **peran kustom** dengan kombinasi izin tertentu yang disesuaikan dengan kebutuhan tim Anda.

Untuk membuat peran kustom:

1. Buka **Settings > Organization > Roles and permissions**
2. Klik **Create Role**
3. Masukkan nama, slug, dan deskripsi
4. Pilih izin yang ingin Anda berikan
5. Klik **Create Role**

Peran kustom dapat diedit dan dihapus kapan saja. Anda tidak dapat menghapus peran yang sedang ditetapkan kepada anggota. Tetapkan ulang peran mereka terlebih dahulu.

## Referensi izin

Izin mengikuti format `action:resource`. Tindakan yang tersedia adalah:

* **read**: Melihat sebuah sumber daya
* **write**: Memperbarui sebuah sumber daya
* **create**: Membuat instans baru dari sebuah sumber daya
* **delete**: Menghapus sebuah sumber daya
* **list**: Menampilkan daftar beberapa instans dari sebuah sumber daya

### Izin sumber daya

| Sumber daya | Tindakan yang tersedia | Bagian konsol |
| - | - | - |
| `organization` | read, write | Pengaturan organisasi |
| `members` | read, list, write, delete | Anggota tim |
| `roles` | read, list, write, create, delete | Pengelolaan peran |
| `applications` | read, list, write, create, delete | Pengaturan aplikasi |
| `sessions` | read, list, create, write, delete | Sesi verifikasi, perubahan status, dan penghapusan sesi |
| `users` | read, list, write, create, delete | Direktori pengguna akhir |
| `businesses` | read, list, write, create, delete | Profil bisnis (KYB) |
| `transactions` | read, list, create, write | Pemantauan transaksi |
| `workflows` | read, write, create, delete | Editor alur kerja |
| `questionnaires` | read, write, create, delete | Kuesioner |
| `customization` | read, write | Pencitraan merek White Label |
| `lists` | read, write, create, delete | Daftar (daftar blokir/daftar izin) |
| `blocklist` | read, write, create | Pengelolaan daftar blokir |
| `webhooks` | read, write, create, delete | Tujuan webhook |
| `api-keys` | read, write | Pengelolaan kunci API |
| `analytics` | read | Dasbor analitik |
| `audit-logs` | read, list | Log audit |
| `subscription` | read, write | Penagihan dan penggunaan |
| `saml` | read, write | Konfigurasi SSO/SAML |
| `authentication` | read, write | Autentikasi untuk pengguna akhir Anda |
| `integrations` | read, list, write, create, delete | Integrasi dan penyedia yang terhubung |
| `cases` | read, list, write | Kasus |
| `messages` | read, list, write | Pesan |
| `networks` | read, list, write | Jaringan penipuan |
| `bank-verifications` | read | Bukti Verifikasi Bank |

Setiap peran memerlukan `read:organization`, `read:applications`, dan `list:applications` agar dapat membuka konsol.

## Menetapkan peran

Saat mengundang anggota tim baru atau mengedit anggota yang sudah ada, Anda memilih dari semua peran yang tersedia (peran sistem maupun peran kustom).

Anggota hanya dapat ditetapkan satu peran dalam satu waktu. Untuk mengubah peran anggota, buka **Settings > Organization > Members** lalu edit anggota tersebut.

## Tautan undangan

Setiap undangan dikirim melalui email sebagai satu tautan sekali pakai yang terikat pada alamat yang diundang, dan kedaluwarsa setelah **30 hari**. Jika orang yang diundang melaporkan bahwa tautannya menampilkan **Undangan tidak tersedia**, undangan asli sudah tidak berlaku. Buka **Settings > Organization > Members** dan kirimkan undangan baru, alih-alih mengirim ulang email lama.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.