Role-Based Access Control

Role-Based Access Control (RBAC) di Velora memastikan setiap anggota tim hanya bisa mengakses fitur yang relevan dengan tugasnya. Dokumen ini menjelaskan peran yang tersedia dan cara mengelolanya.

Ringkasan Peran

• ADMIN — akses penuh, termasuk pengaturan organisasi, billing, dan manajemen anggota tim.
• MANAGER — mengelola channel, broadcast, dan kontak, tetapi tidak bisa mengubah billing atau menghapus anggota tim.
• MEMBER — akses operasional harian: membalas pesan dan mengelola kontak yang ditugaskan.

Peran SUPER_ADMIN hanya untuk pemilik organisasi dan tidak bisa dihapus atau diturunkan.

Matriks Izin

Aksi	ADMIN	MANAGER	MEMBER
Kelola anggota tim	✅	❌	❌
Kelola channel	✅	✅	❌
Buat & kirim broadcast	✅	✅	❌
Balas pesan pelanggan	✅	✅	✅
Kelola kontak	✅	✅	✅
Lihat analytics	✅	✅	read-only
Kelola billing & plan	✅	❌	❌
Lihat audit log	✅	❌	❌

Menetapkan Peran

Buka Settings → Team.

1. Klik anggota tim yang ingin diubah.
2. Pilih peran baru dari dropdown.
3. Simpan — perubahan berlaku langsung tanpa perlu logout.

Untuk plan Pro ke atas, Anda juga dapat membatasi akses per channel:

• Assign anggota hanya ke channel tertentu (mis. hanya Instagram).
• Anggota tanpa akses ke channel tidak melihat percakapannya di inbox.

Audit & Keamanan

• Semua perubahan peran tercatat di Audit Log (siapa, kapan, peran lama → baru).
• Kami menyarankan meninjau daftar anggota setidaknya sekali per kuartal.
• Cabut akses mantan karyawan segera setelah offboarding.

RBAC yang disiplin adalah lapisan pertama pertahanan keamanan organisasi Anda di Velora.