Panduan Peran Pengguna
MMB Travel Pusat · siapa boleh apa — cermin peta izin di backend, versi 15 Agustus 2026
1 Cara akses bekerja (2 lapis)
- Cloudflare Access — email harus terdaftar di policy aplikasi (login Google). Kalau belum, pengguna tertahan di halaman login Cloudflare, belum menyentuh aplikasi.
- Tabel pengguna (menu Users di aplikasi) — email yang sama harus terdaftar DAN aktif, dengan salah satu peran:
owner,admin,staff,viewer.
Menambah orang baru = dua tempat itu. Menonaktifkan cukup satu (set non-aktif di Users), tapi rapinya cabut juga dari policy Access.
Penjaga izin yang sesungguhnya ada di backend — tombol yang tersembunyi di layar hanyalah kosmetik. Aksi di luar hak ditolak server (
Akses ditolak — role "..."), dan semua aksi tulis terekam di Audit Log berikut isinya.2 Ringkasan empat peran
| Peran | Untuk siapa | Satu kalimat |
|---|---|---|
| Owner | Pemilik / pimpinan | Semua kemampuan admin plus approve pengajuan, kunci/buka tutup buku, kelola user. |
| Admin | Operator keuangan harian | Semua pencatatan & koreksi uang — tapi tidak bisa approve pengajuan, kunci periode, atau kelola user. |
| Staff | Penjualan / kasir | Buat invoice, terima pembayaran, cetak kwitansi, ajukan Pengajuan Dana. Tidak bisa mengubah/membatalkan apa pun. |
| Viewer | Pemantau / auditor | Melihat data & laporan saja, tanpa satu pun tombol tulis. |
3 Matriks — melihat data
| Halaman / data | Owner | Admin | Staff | Viewer |
|---|---|---|---|---|
| Dashboard, KPI, tren bulanan | ✔ | ✔ | ✔ | ✔ |
| Invoice + detail, piutang, pelanggan, pencarian global | ✔ | ✔ | ✔ | ✔ |
| Komisi agen | ✔ | ✔ | ✔ | ✔ |
| Pengajuan Dana (daftar & detail) | ✔ | ✔ | ✔ | ✔ |
| Deposit, Refund, Pengeluaran | ✔ | ✔ | — | ✔ |
| Saldo Rekening, Mutasi / Rekening Koran | ✔ | ✔ | — | ✔ |
| Laporan (laba rugi, kewajiban, posisi keuangan) | ✔ | ✔ | — | ✔ |
| Audit Log | ✔ | ✔ | — | — |
| Pengaturan (melihat) | ✔ | ✔ | — | — |
| Daftar user | ✔ | — | — | — |
4 Matriks — mencatat & mengubah
| Aksi | Owner | Admin | Staff | Viewer |
|---|---|---|---|---|
| Buat invoice | ✔ | ✔ | ✔ | — |
| Edit / batalkan invoice, catatan invoice | ✔ | ✔ | — | — |
| Catat pembayaran + kwitansi + bukti bayar | ✔ | ✔ | ✔ | — |
| Void pembayaran | ✔ | ✔ | — | — |
| Deposit masuk/keluar, status, referensi, bukti, void | ✔ | ✔ | — | — |
| ⇄ Setoran Kas (pindah kas antar rekening) | ✔ | ✔ | — | — |
| Refund (catat & ubah status, pasang bukti) | ✔ | ✔ | — | — |
| Pengeluaran (catat, edit, ubah status, pasang bukti) | ✔ | ✔ | — | — |
| Komisi agen (tambah, edit, bayar, bukti) | ✔ | ✔ | — | — |
| Pengajuan Dana: ajukan + lampiran | ✔ | ✔ | ✔ | — |
| Pengajuan: review | ✔ | ✔ | — | — |
| Pengajuan: APPROVE | ✔ | — | — | — |
| Pengajuan: edit / batalkan | ✔ | ✔ | — | — |
| Pengajuan: cairkan / bayar penggantian, LPJ | ✔ | ✔ | — | — |
| Cetak Surat Permintaan Dana (nomor surat) | ✔ | ✔ | — | — |
| Master rekening: tambah / edit (hapus tidak ada — set Nonaktif) | ✔ | ✔ | — | — |
| Backup ekspor penuh (Laporan → Backup) | ✔ | ✔ | — | — |
| Pengaturan: gate bonus, daftar cabang, alamat cabang | ✔ | ✔ | — | — |
| Tutup buku: Kunci / Buka Kunci periode | ✔ | — | — | — |
| Kelola user (tambah, ubah peran, non-aktifkan) | ✔ | — | — | — |
5 Panduan Owner
Fokus: keputusan, bukan input harian. Tiga hal yang HANYA owner:
- Approve Pengajuan Dana — setelah admin me-review. Pemisahan wewenang: yang meninjau ≠ yang menyetujui.
- Tutup buku (SOP bagian 8) — setelah laporan bulanan beres: Pengaturan → Tutup Buku → Kunci Periode. Buka Kunci hanya untuk koreksi luar biasa, dan kunci lagi setelah selesai.
- Kelola user — menu Users. Sistem menolak menonaktifkan/menurunkan owner aktif terakhir.
6 Panduan Admin
Fokus: seluruh pencatatan uang dan koreksinya.
- Semua modul pencatatan: invoice (termasuk edit/batal), pembayaran + void, deposit & setoran kas, refund, pengeluaran, komisi.
- Alur Pengajuan Dana: review pengajuan masuk → owner approve → admin cairkan / bayar penggantian → LPJ (untuk Permintaan Dana).
- Rutinitas bulanan: rekonsiliasi bank (SOP 4), label status deposit (SOP 5), laporan + ekspor backup → serahkan ke owner untuk dikunci.
- Batasnya: tidak bisa approve pengajuan, kunci/buka periode, atau kelola user. Koreksi = void + input ulang — append-only, tidak ada hapus permanen.
7 Panduan Staff
Fokus: penjualan dan penerimaan uang.
- Buat invoice — tanggal, nama jamaah/pelanggan, item; modal = estimasi HPP per pax (SOP 11).
- Terima pembayaran: Invoice → + Bayar, upload bukti transfer, cetak/kirim kwitansi. Uang tunai cabang → rekening
Kas <Cabang>(SOP 12). - Pengajuan Dana: Permintaan Dana atau Reimbursement + lampiran nota (SOP 6) — lalu tunggu review admin & approval owner.
- Tidak melihat deposit/refund/pengeluaran/saldo/laporan — memang bukan wilayah staff.
Salah input? Staff tidak bisa mengubah/membatalkan sendiri — laporkan ke admin hari itu juga supaya di-void sebelum makin dalam.
8 Panduan Viewer
- Bisa membuka hampir semua data + seluruh Laporan, dan mencetaknya.
- Tidak ada satu pun tombol tulis; kalaupun dipaksa, backend menolak.
- Tidak bisa melihat Audit Log, Pengaturan, dan daftar user.
9 Berlaku untuk SEMUA peran
- Append-only: tidak ada hapus permanen — pembatalan lewat status (Batal/Dibatalkan/Ditolak), jejak selalu tertinggal.
- Tutup buku menolak semua peran: transaksi bertanggal ≤ tanggal kunci ditolak, termasuk milik owner (owner harus Buka Kunci dulu).
- Audit Log merekam segalanya: siapa, kapan, aksi apa, isinya apa.
- Aturan pencatatan uangnya sendiri ada di SOP Keuangan — halaman ini hanya menjawab "siapa boleh apa".
Dokumen internal MMB Travel Pusat · cermin peta izin backend (
IZIN + IZIN_TULIS) · versi 15 Agustus 2026