Akses Pengguna Sistem Manajemen Properti: Merancang Peran untuk Grup Hotel

Resepsionis yang bertugas menggantikan staf di Hotel B selama akhir pekan seharusnya tidak otomatis mendapatkan akses permanen ke seluruh grup. Karyawan bagian keuangan mungkin membutuhkan catatan dari tiga properti tanpa memerlukan izin untuk mengubah Tarif Kamar atau membuat akun administrator.

Pengaturan akses pengguna sistem manajemen properti paling efektif ketika pemilik memisahkan tugas karyawan dari hotel tempat tugas tersebut berlaku. Mulailah dari tanggung jawab, lalu konfigurasikan kontrol yang tersedia dan uji akses yang dihasilkan.

Pisahkan Cakupan Properti dari Izin untuk Bertindak

Cakupan properti berarti hotel atau unit mana yang dapat diakses karyawan. Izin tindakan berarti apa yang boleh mereka lihat, ubah, setujui, ekspor, atau kelola dalam cakupan tersebut.

Adanya pemilih properti bukan bukti bahwa akses antarproperti sudah terpisah. Menyembunyikan Hotel C dari kalender utama tidak cukup jika akun yang sama masih dapat melihat catatan tamunya melalui pencarian atau mengekspor data pendapatannya. Tinjau akses yang benar-benar tersedia melalui setiap fitur yang relevan.

Demikian pula, melihat catatan pembayaran berbeda dengan menerima pembayaran, melakukan pengembalian dana, atau mengubah detail penyelesaian pembayaran. Melihat tarif berbeda dengan mengedit tarif. Rancang akses berdasarkan keputusan operasional ini, bukan label umum seperti “manajer”.

Gunakan pernyataan penugasan singkat: “Leah boleh mengelola kedatangan tamu dan alokasi kamar di Hotel A; ia tidak boleh mengembalikan pembayaran, mengekspor daftar tamu grup, atau mengelola pengguna.” Catat secara terpisah setiap penugasan pengganti sementara di properti lain yang telah disetujui beserta tanggal berakhirnya.

Nama dan tingkat perincian kontrol berbeda-beda pada setiap Sistem Manajemen Hotel, atau sistem manajemen properti. Petakan tanggung jawab yang telah disetujui ke pengaturan yang benar-benar tersedia. Jika suatu tindakan sensitif tidak dapat dipisahkan secara teknis, jangan menganggap catatan persetujuan dapat menghilangkan akses tersebut; gunakan akun dengan akses lebih terbatas atau alur kerja terkendali dengan bantuan manajer, lalu dokumentasikan keterbatasannya.

Akun bersama membuat rancangan ini sulit diterapkan atau ditinjau. Jika semua orang menggunakan akun pemilik, deskripsi peran tidak dapat menunjukkan siapa yang mengubah pemesanan. Di Smart Order, gunakan software manajemen hotel dengan peran individual bagi staf yang sesuai dengan tanggung jawab mereka. Tinjau pengaturan izin yang tersedia sebelum penerapan agar pekerjaan sehari-hari tidak bergantung pada penggunaan akun administrator bersama.

Tentukan Peran Berdasarkan Keputusan yang Benar-Benar Dibuat Staf

Gunakan uraian berikut sebagai panduan awal, bukan sebagai daftar nama peran bawaan yang berlaku di semua sistem. Catat cakupan properti dan pengecualian untuk setiap penugasan.

Resepsionis

Izinkan pekerjaan Reservasi, kedatangan tamu, alokasi kamar, dan komunikasi tamu yang diperlukan di properti penugasan. Tentukan secara terpisah apakah staf boleh membatalkan pemesanan, mengubah tarif yang telah disepakati, memberikan diskon, menerima pembayaran, atau mengekspor informasi tamu.

Untuk resepsionis grup, tentukan properti yang menjadi tanggung jawabnya. Jangan memberikan akses ke semua hotel sebagai pengganti pengaturan penugasan sementara yang semestinya.

Housekeeping dan Pemeliharaan

Sediakan informasi kamar, tugas, kesiapan kamar, dan informasi layanan tamu terbatas yang diperlukan untuk pekerjaan yang ditugaskan. Hindari pemberian akses ke total keuangan yang tidak terkait atau ekspor data tamu secara massal. Tentukan apakah staf boleh menandai pekerjaan sebagai selesai, menyatakan kamar lulus inspeksi, atau membuka kembali kamar yang diblokir untuk pemeliharaan; keputusan tersebut tidak harus menjadi kewenangan orang yang sama.

Pendapatan dan Reservasi

Tentukan portofolio properti yang telah disetujui serta izin untuk mengelola tarif, Ketersediaan, pembatasan, dan perubahan pemesanan. Tentukan perubahan berdampak besar yang memerlukan peninjauan manajer. Akses ke tarif di seluruh grup tidak seharusnya otomatis mencakup pengelolaan pengguna atau kredensial pembayaran.

Keuangan

Berikan akses pemesanan, tagihan, pembayaran, pengembalian dana, dan pelaporan yang diperlukan untuk entitas yang ditugaskan. Pisahkan peninjauan pengembalian dana dari pelaksanaannya jika sistem mendukung pemisahan tersebut. Tentukan hak ekspor dan penanganan catatan yang telah diunduh; pencabutan akses Sistem Manajemen Hotel tidak menarik kembali file yang sudah diekspor.

Manajer Properti dan Administrator Sistem

Manajer properti mungkin perlu mengawasi operasional di satu hotel, sedangkan administrator sistem mengelola pengguna atau konfigurasi. Tetap bedakan tanggung jawab tersebut meskipun satu orang menjalankan keduanya dalam usaha kecil.

Lindungi akses administrator dengan kontrol keamanan akun yang tersedia dan prosedur pemulihan yang terdokumentasi. Sediakan cara terpisah yang telah diotorisasi untuk memulihkan akses, tetapi jangan membuat akun bersama anonim yang digunakan setiap sif.

Uji Akses yang Benar-Benar Berlaku, Bukan Hanya Nama Perannya

Seorang karyawan dapat menerima beberapa peran atau izin tambahan. Tinjau kombinasi akhirnya: menghapus satu peran mungkin tidak menghilangkan kemampuan yang masih diberikan melalui peran atau izin lain. Jangan berasumsi bahwa peran yang lebih terbatas selalu mengesampingkan peran dengan akses lebih luas.

Gunakan akun pengujian yang telah disetujui dan catatan fiktif. Hindari melakukan pengembalian dana nyata, mengubah tarif yang sedang berlaku, atau mengubah detail masa inap tamu di properti lain hanya untuk menguji izin.

1. Tuliskan satu tugas yang diizinkan dan satu tugas yang dilarang untuk setiap batasan penting, termasuk properti yang tidak boleh diakses akun tersebut.
2. Konfigurasikan peran dan cakupan properti yang diusulkan melalui proses administrasi yang berwenang. Simpan catatan pengaturan dan pihak yang menyetujuinya.
3. Masuk melalui jalur yang biasa digunakan karyawan setelah perubahan berlaku. Uji satu tugas yang diizinkan hingga selesai, bukan sekadar membuka menu.
4. Uji akses tampilan dan tindakan yang dilarang melalui pencarian, laporan, ekspor, perangkat seluler, dan jalur lain yang relevan serta didukung sistem. Hentikan pengujian jika data nyata yang seharusnya tidak dapat diakses menjadi terlihat; simpan hanya bukti minimum yang diperlukan untuk memperbaiki akses, dengan informasi sensitif disamarkan.
5. Periksa seluruh kombinasi peran akun dan riwayat tindakannya. Perbaiki kewenangan yang berlebihan atau belum diberikan, lalu ulangi pengujian yang terdampak.

Sebagai contoh, penugasan pengganti selama dua hari dapat mengizinkan Leah mengelola kedatangan tamu di Hotel B, tetapi tidak di Hotel C. Uji kedua kondisi tersebut, lalu uji bahwa akses Hotel B dicabut setelah periode penggantian yang disepakati berakhir. Tanggal berakhir yang tertulis dalam jadwal staf tidak sama dengan masa berlaku akses yang benar-benar diberlakukan oleh sistem.

Periksa akses melalui perangkat seluler maupun desktop. Aplikasi manajemen hotel Smart Order menerapkan izin dari Sistem Manajemen Hotel utama, jadi sertakan alur kerja melalui ponsel saat memvalidasi peran. Keberhasilan pengujian di desktop saja tidak dapat menggantikan pengujian jalur yang benar-benar digunakan staf.

Tinjau Akses Saat Karyawan Bergabung, Berpindah Tugas, atau Keluar

Untuk karyawan baru, pastikan akun atas nama individu, tugas, properti, pihak pemberi persetujuan, tanggal mulai, dan pelatihan yang diperlukan. Berikan hanya akses yang dibutuhkan. Menyalin akun karyawan lama juga dapat menyalin pengecualian sementara yang terakumulasi selama bertahun-tahun.

Untuk perpindahan tugas atau penugasan sementara, tinjau akses lama maupun akses baru. Catat siapa yang akan mencabut pengecualian jika masa berlaku otomatis tidak tersedia. Setelah perubahan peran, verifikasi akses yang dihasilkan alih-alih berasumsi bahwa pengaturan yang disimpan langsung berlaku di semua jalur.

Saat karyawan keluar, nonaktifkan akunnya melalui proses yang telah disetujui, tangani sesi aktif dan sistem terkait jika didukung, serta alihkan pekerjaan yang menjadi tanggung jawabnya. Pencabutan akses Sistem Manajemen Hotel belum tentu mencabut akses terpisah ke OTA, penyedia pembayaran, email, atau perangkat. Tangani setiap akun yang relevan melalui proses otorisasi masing-masing.

Tinjau daftar staf secara berkala dan setelah perubahan signifikan pada staf atau properti. Fokuskan pada akun yang tidak aktif, peran administrator dengan akses luas, penugasan pengganti yang telah berakhir, izin yang tumpang tindih, serta ekspor atau perubahan sensitif yang tidak dapat dijelaskan.

Rancangan akhir seharusnya memungkinkan pemilik menjelaskan akses setiap karyawan dalam satu kalimat: properti yang dapat diakses, pekerjaan yang diizinkan, dan batasan pentingnya. Pastikan pengecualian yang telah disetujui tetap terlihat dan dapat diuji, agar akses darurat di masa lalu tidak menjadi akses standar di kemudian hari.