Penerapan Role-Based Access Control untuk Keamanan Data Multi-Tenant SIMPEL Lazismu

Abstract

SIMPEL (Sistem Informasi Manajemen Pelaporan) adalah sistem manajemen dan Pelaporan di Lazismu Daerah Kebumen yang digunakan oleh 23 kantor layanan atau multi enant dengan data yang terpusat di Lazismu Daerah Kebumen. Penelitian ini bertujuan untuk menjaga keamana data dan pembatasan akses antar pengguna yang dikelompokkan dengan kantor layanan. Penggunaan metode Role-Based Access Control (RBAC) bersamaan memungkinan akses data sesuai dengan ketentuan dan aman dalam sistem multi tenant. Penerapan metode ini dibangun diatas framework Laravel dan metode waterfall dalam pengembangan SIMPEL. Hasil pengujian black box yang dilakukan menunjukkan penerapan metode metode Role-Based Access Control (RBAC) berfungsi sesuai dengan spesifikasi dan kebutuhan. Implementasi yang dilakukan menunjukkan keamanan data antar kantor layanan terjaga dan tidak bisa diakses oleh user dengan kantor layanan terkait. Oleh karena itu, penerapan metode Role-Based Access Control (RBAC) pada SIMPEL ini menjadi solusi efektif dalam ekosistem sistem multi tenant di Lazismu Daerah Kebumen.Sistem Informasi Manajemen dan Pelaporan (SIMPEL) merupakan platform manajemen data pada Lazismu Daerah Kebumen yang mengintegrasikan pelaporan dari 23 kantor layanan dalam arsitektur multi tenant yang tersentralisasi. Pengelolaan data terpusat dari berbagai kantor layanan menimbulkan risiko keamanan terkait privasi dan integritas data jika tidak dibatasi secara ketat. Penelitian ini bertujuan untuk mengimplementasikan metode Role Based Access Control (RBAC) guna menjamin keamanan akses dan isolasi data antar kantor layanan. Pengembangan sistem menggunakan metode Waterfall dan dibangun di atas framework Laravel dengan pemanfaatan plugin Filament Shield untuk manajemen peran dan izin (role and permission). Inovasi teknis dilakukan dengan mengintegrasikan atribut kl_id sebagai parameter autentikasi tambahan untuk mengelompokkan data berdasarkan entitas kantor layanan pengguna. Hasil pengujian melalui metode Black Box menunjukkan bahwa skema RBAC yang diterapkan berfungsi sesuai spesifikasi, di mana sistem secara efektif menolak akses data lintas kantor layanan dan membatasi fungsionalitas berdasarkan peran pengguna. Penerapan metode ini memberikan solusi keamanan yang akuntabel dalam ekosistem multi tenant, sekaligus memastikan efisiensi pelaporan pada Lazismu Daerah Kebumen.