PENGEMBANGAN FITUR MANAJEMEN HAK AKSES PENGGUNA PADA SISTEM INTERNAL PERUSAHAAN DENGAN METODE ROLE-BASED ACCESS CONTROL (RBAC) (Studi kasus PT. XYZ)

Abstract

Manajemen hak akses pengguna merupakan aspek penting dalam menjaga keamanan dan efisiensi operasional sistem internal perusahaan. Di PT. XYZ, proses manajemen hak akses masih dilakukan secara manual melalui formulir kertas dan berlapis persetujuan, sehingga berpotensi menimbulkan kesalahan dan pemberian akses yang tidak sesuai kebutuhan. Proyek akhir ini bertujuan untuk mengembangkan fitur manajemen hak akses pengguna berbasis Role-Based Access Control (RBAC) yang dapat mengatur hak akses berdasarkan peran pengguna seperti Requestor, Head of Department Requestor, Head of Department IT dan Administrator. Metode pengembangan yang digunakan adalah Agile Development, dengan tahapan meliputi perencanaan, perancangan, implementasi, dan pengujian sistem. Hasil dari proyek ini berupa aplikasi berbasis web yang mampu mengelola proses request, persetujuan, dan pembuatan akun pengguna secara digital, terstruktur, dan aman. Sistem ini berhasil meminimalisasi risiko over-privilege dan kesalahan manusia karena otorisasi izin akses (permissions) tidak lagi diberikan secara manual kepada masing-masing akun indivi, melainkan dikelompokkan secara terpusat dan diikat secara otomatis pada tingkatan peran (role). Selain itu, berdasarkan hasil pengujian User Acceptance Testing (UAT), seluruh 42 skenario pengujian fungsional telah dinyatakan berhasil (Pass), membuktikan bahwa alur persetujuan dan manajemen akun berjalan sesuai dengan spesifikasi. Dengan penerapan RBAC, aplikasi ini diharapkan dapat memberikan kontribusi signifikan dalam peningkatan keamanan dan konsistensi administrasi manajemen akses di PT. XYZ.