Cara Atur Hak Akses Karyawan Toko Online Biar Tidak Berantakan

Toko online dengan 3 karyawan tapi semua pakai akun admin utama adalah bom waktu. Satu salah hapus produk, semua hilang. Satu resign dengan masih ingat password, bisa login lagi dan ubah harga. Hak akses yang berantakan sering jadi sumber masalah yang tidak terlihat sampai kejadian.

Prinsip Least Privilege: Kasih Akses Minimal yang Dibutuhkan

Jangan kasih semua akses jika hanya butuh sebagian. Prinsip ini sederhana: setiap orang hanya dapat akses sesuai tugasnya, tidak lebih.

• Owner - bisa semua: ubah harga, tarik saldo, hapus produk, lihat laporan keuangan
• Admin toko - bisa upload produk, balas chat, atur promo, tapi tidak bisa tarik saldo atau hapus user
• Kasir - hanya bisa transaksi dan lihat stok, tidak bisa ubah harga atau lihat laporan laba
• Gudang - hanya bisa atur stok masuk keluar dan lihat lokasi stok

Cara Penerapan yang Praktis

Langkah 1 - List tugas harian tiap peran
Tulis di kertas: kasir tugasnya apa saja dari buka sampai tutup, gudang tugasnya apa, admin tugasnya apa. Dari list tugas, turunkan menjadi akses yang dibutuhkan.

Langkah 2 - Buat akun terpisah per orang, bukan per peran
Jangan 1 akun kasir dipakai 3 orang. Buat akun kasir-rina, kasir-budi. Jika ada salah input, ketahuan siapa. Jika ada yang resign, tinggal nonaktifkan akun dia, tidak perlu ganti password akun umum yang dipakai semua orang.

Langkah 3 - Catat siapa pegang apa
Buat sheet sederhana: nama, peran, akun apa saja yang dipegang, tanggal diberi akses. Simpan di tempat aman, update saat ada perubahan tim.

Saat Karyawan Resign atau Rotasi

• Nonaktifkan akunnya di hari yang sama, jangan ditunda minggu depan
• Ganti password akun umum yang pernah dia tahu, misal WiFi toko atau akun marketplace umum
• Cek log aktivitas 7 hari terakhir apakah ada perubahan aneh sebelum resign
• Serah terima tugas secara tertulis: produk apa yang sedang di-handle, chat pelanggan mana yang pending

Kesalahan Umum yang Sering Terjadi

• Semua pakai akun owner karena malas buat akun baru - risikonya satu kesalahan fatal
• Password akun kasir ditempel di dinding dengan spidol besar - mudah dilihat pembeli
• Tidak ada log siapa ubah harga, jadi saat harga salah tidak tahu siapa yang ubah
• Akses marketplace masih aktif untuk karyawan yang sudah 3 bulan resign

Audit 10 menit minggu ini: Buka daftar user di toko online dan marketplace, cek apakah ada akun yang sudah tidak dipakai tapi masih aktif. Nonaktifkan. Cek apakah ada akun yang dipakai bersama, pecah menjadi akun per orang.

Penutup

Hak akses yang rapi bukan tentang tidak percaya, tapi tentang membuat kesalahan tidak merembet besar dan membuat tanggung jawab jelas. Mulai dari prinsip akses minimal, akun per orang, dan cabut akses saat resign di hari yang sama. Kebiasaan kecil ini mencegah kerugian besar yang sering baru disadari setelah kejadian.