Tanggung jawab umum
Ini adalah contoh, bukan nama peran yang wajib. Organisasi dapat menentukan peran sesuai segregation of duties.
Aturan akses
- Menu yang tidak diberikan kepada peran tidak ditampilkan.
- List view difilter sesuai ruang lingkup data pengguna.
- Hak create, edit, delete, approve, post, export, dan report dapat dipisahkan.
- URL langsung tidak melewati otorisasi.
- Record yang posted atau period-locked dapat tetap terlihat tetapi read-only.
Keamanan akun
- Gunakan akun pribadi dan jangan berbagi kredensial.
- Gunakan password kuat dan unik.
- Ganti password awal bila Change Password on First Logon aktif.
- Sign out pada perangkat bersama.
- Lindungi hasil export dan laporan yang diunduh.
- Laporkan akses yang tidak semestinya segera.