Admin
Role yang tepat membuat sistem stabil untuk semua pengguna.
Sinergi memakai permissions, roles, user, data scope, dan OPD untuk membatasi akses. Viewer pimpinan harus dapat membaca dashboard tanpa memuat data yang tidak diizinkan.
Role dan permission
Permission adalah izin spesifik, sedangkan role adalah kumpulan permission. Modul inti memiliki izin baca, tambah, ubah, hapus, submit/review/final, sinkronisasi, generate, export, dan izin khusus lain. Izin sistem mengatur database read/write, audit read, dan cakupan OPD.
Cakupan OPD
Akun dapat memiliki cakupan semua OPD atau OPD sendiri. Akun OPD sebaiknya hanya melihat dan mengubah data OPD sendiri. Akun pimpinan dapat membaca lintas OPD sesuai kebutuhan dashboard, tetapi tidak harus memiliki izin edit.
Submenu Database
Submenu Database berisi Ringkasan Database, Data dan Sumber, Manajemen Periode, Audit Database, dan Pemeliharaan sesuai izin pengguna. Data dan Sumber dipakai untuk menelusuri dataset, dokumen, provenance, dan manifest publik. Pengaturan periode dilakukan melalui Manajemen Periode.
Manajemen Periode
Admin dengan izin database write dapat membuat atau mengubah identitas legal, baseline, Tahun Pelaksanaan, dan cakupan tahun khusus dalam satu dialog. Satu tombol Simpan Periode memvalidasi dan menyimpan konfigurasi lengkap. Periode nonaktif tetap terlihat di daftar untuk audit atau aktivasi kembali. Lihat Panduan Manajemen Periode.
Audit database
Audit database membantu mendeteksi orphan data, duplikasi, target kosong, satuan kosong, relasi putus, sumber berubah, perlu update, sumber hilang, dan data final yang sumbernya berubah.
Praktik admin
- Berikan izin minimum sesuai tugas pengguna.
- Gunakan role terpisah untuk viewer pimpinan, operator OPD, verifikator, admin sistem, dan super admin.
- Uji setiap role dengan login nyata setelah mengubah permission.
- Jangan memberi database write kepada viewer jika tidak diperlukan.