Penerapan Role-Based Access Control untuk Keamanan Data Multi-Tenant SIMPEL Lazismu

David Fitrianto; Wicaksono Yuli Sulistyo

doi:10.33506/insect.v12i01.5009

Authors

David Fitrianto Program Studi PJJ Sistem Informasi, Universitas Siber Muhammadiyah
Wicaksono Yuli Sulistyo Program Studi PJJ Sistem Informasi, Universitas Siber Muhammadiyah

DOI:

https://doi.org/10.33506/insect.v12i01.5009

Keywords:

Lazismu, RBAC, Laravel, Waterfall

Abstract

Sistem Informasi Manajemen dan Pelaporan (SIMPEL) merupakan platform manajemen data pada Lazismu Daerah Kebumen yang mengintegrasikan pelaporan dari 23 kantor layanan dalam arsitektur multi tenant yang tersentralisasi. Pengelolaan data terpusat dari berbagai kantor layanan menimbulkan risiko keamanan terkait privasi dan integritas data jika tidak dibatasi secara ketat. Penelitian ini bertujuan untuk mengimplementasikan metode Role Based Access Control (RBAC) guna menjamin keamanan akses dan isolasi data antar kantor layanan. Pengembangan sistem menggunakan metode Waterfall dan dibangun di atas framework Laravel dengan pemanfaatan plugin Filament Shield untuk manajemen peran dan izin (role and permission). Inovasi teknis dilakukan dengan mengintegrasikan atribut kl_id sebagai parameter autentikasi tambahan untuk mengelompokkan data berdasarkan entitas kantor layanan pengguna. Hasil pengujian melalui metode Black Box menunjukkan bahwa skema RBAC yang diterapkan berfungsi sesuai spesifikasi, di mana sistem secara efektif menolak akses data lintas kantor layanan dan membatasi fungsionalitas berdasarkan peran pengguna. Penerapan metode ini memberikan solusi keamanan yang akuntabel dalam ekosistem multi tenant, sekaligus memastikan efisiensi pelaporan pada Lazismu Daerah Kebumen.

References

[1] D. Shadaqah Et Al., “Peran Lembaga Amil Zis Muhammadiyah (Lazismu) Bangkalan Dalam Meningkatkan Kesejahteraan Usaha Mikro Melalui Pendayagunaan Dana (Zakat, Infak, Dan Shadaqah) Azim,” Kaffa J. Sharia Econ. Bussines Law, Vol. 2, No. 3, Pp. 1–22, 2023.

[2] M. Rasyad Al Fajar And M. Jannah, “Implementasi Undang-Undang Zakat No. 23 Tahun 2011 Tentang Pengelolaan Zakat (Studi Kasus Lazismu Kota Bima),” J-Esa (Jurnal Ekon. Syariah), Vol. 4, No. 2, Pp. 127–140, 2021, Doi: 10.52266/Jesa.V4i2.750.

[3] A. Juanda And S. Setyawan, “Pendampingan Berkelanjutan Dalam Penyusunan Sistim Pelaporan Keuangan Lembaga Amil Zakat, Infak Dan Shodaqoh (Lazismu),” Stud. Kasus Inov. Ekon., Vol. 08, No. 02, Pp. 159–166, 2024, [Online]. Available: Https://Ejournal.Umm.Ac.Id/Index.Php/Skie/Article/View/36606

[4] A. N. I. Cahyani And N. Nasrulloh, “Pola Manajemen Pengelolaan Dana Zakat Pada Lazismu Bojonegoro Untuk Kesejahteraan Ekonomi Umat,” J. E-Bis, Vol. 7, No. 1, Pp. 25–37, 2023, Doi: 10.37339/E-Bis.V7i1.1157.

[5] Yona Andreani And Laylan Syafina, “Akuntanbilitas Dan Transparansi Laporan Keuangan Berbasis Teknologi Informasi Pada Badan Amil Zakat Nasional Kabupaten Deli Serdang,” Akua J. Akunt. Dan Keuang., Vol. 1, No. 2, Pp. 203–209, 2022, Doi: 10.54259/Akua.V1i2.771.

[6] I. R. Budiman And D. Hamdani, “Implementasi Extreme Programming Pengembangan Aplikasi Akuntansi Menggunakan Laravel Framework,” J. Inform. Dan Komputasi, Vol. 19, No. April, Pp. 48–57, 2025.

[7] Asyifa And Yulef Dian, “Perancangan Sistem Informasi Manajemen Keuangan Zakat Dan Donasi Pada Badan Amil Zakat Nasional Kota Padang (Baznas) Berbasis Php Dan Mysql,” J. Sains Dan Teknol. Inform., Vol. 1, No. 2, Pp. 90–101, 2023, Doi: 10.38204/Jsti.V1i2.1584.

[8] M. Rosidin, M. H. Z. H., And W. Y. Sulistyo, “Perancangan Sistem Informasi Manajemen Asosiasi Dengan Metode Waterfall Dan Rbac Di Majelis Diktilitbang Muhammadiyah,” J. Teknol. Dan Sist. Inf. Bisnis, Vol. 7, No. 3, Pp. 401–409, 2025, Doi: 10.47233/Jteksis.V7i3.2012.

[9] Adnan Buyung Nasution, B. F. E. Lubis, Nurul Amanda Khairani Lubis, And Friska Andriani, “Perancangan Sistem Pelaporan Keluhan Pelanggan Berbasis Website Menggunakan Metode Waterfall,” Bull. Comput. Sci. Res., Vol. 4, No. 1, Pp. 40–49, 2023, Doi: 10.47065/Bulletincsr.V4i1.318.

[10] Putrawan And A. M. Harahap, “Implementasi Metode Role-Based Access Control Pada,” J. Tek. Inform. Unika St. Thomas, Vol. 09, Pp. 107–117, 2024.

[11] M. Rosidin, W. Y. Sulistyo, K. E. Setyaputri, And J. Supriyanto, “Rancang Bangun Sistem Informasi Pendataan Beasiswa Ptma Berbasis Web Menggunakan Metode Waterfall,” Juristik J. Ris. Teknol. Inf. Dan Komput., Vol. 2, No. 1, 2022, Doi: 10.53863/Juristik.V2i1.474.

[12] Z. H. Hartomi, H. T. Saputra, And D. Arischa, “Perancangan Sistem Informasi Pembayaran Sumbangan Pembinaan Pendidikan (Spp) Berbasis Web Menggunakanlaravel,” J. Test. Dan Implementasi Sist. Inf., Vol. 1, No. 2, Pp. 92–101, 2023.

[13] D. T. Haniva, J. A. Ramadhan, And A. Suharso, “Systematic Literature Review Penggunaan Metodologi Pengembangan Sistem Informasi Waterfall, Agile, Dan Hybrid,” J. Inf. Eng. Educ. Technol., Vol. 7, No. 1, Pp. 36–42, 2023, Doi: 10.26740/Jieet.V7n1.P36-42.

[14] Y. Yuricha And I. K. Phan, “Penerapan Role Based Access Control Dalam Sistem Supply Chain Management Berbasis Cloud,” Malcom Indones. J. Mach. Learn. Comput. Sci., Vol. 3, No. 2, Pp. 339–348, 2023, Doi: 10.57152/Malcom.V3i2.1259.

[15] A. K. Nasich, S. A. Wicaksono, And M. C. Saputra, “Implementasi Role Based Access Control (Rbac) Dalam Sistem Informasi Manajemen Pelanggan Dan Pembayaran Air Berbasis Web (Studi Pada Pt Tirta Wangi Sejahtera),” J. Pengemb. Teknol. Inf. Dan Ilmu Komput., Vol. 9, No. 9, Pp. 2548–964, 2025, [Online]. Available: Http://J-Ptiik.Ub.Ac.Id

[16] M. Khadik, G. Wiro Sasmito, And M. Fikri Hidayattullah, “Journal Of Robotics And Embedded Systems Development Of A Multi-Tenant System For Mosque Management Using A Decision Support System With The Saw Method,” 2021, [Online]. Available: Https://Ejournal.Gws-Tech.Id/Index.Php/Jres