# Checklist akses pegawai masuk, pindah peran, dan keluar — versi kosong

Versi 1.0. Salin untuk setiap catatan baru. Simpan isian dan bukti di tempat yang aksesnya dibatasi. Jangan masukkan kata sandi, token, atau data pribadi yang tidak diperlukan.

Petunjuk, contoh, dan sumber: https://kompli.id/template/checklist-akses-pegawai/

## Checklist persiapan

- [ ] **Catat perubahan dan waktu pelaksanaannya** — Tulis referensi pegawai, tahap masuk/pindah/keluar, peran, atasan pemberi persetujuan, serta tanggal dan jam berlaku.
- [ ] **Masuk: setujui akses sesuai pekerjaan** — Pemilik layanan menyetujui sistem dan tingkat akses; hindari akun bersama dan hak admin tanpa kebutuhan.
- [ ] **Masuk: siapkan akun, pemulihan, dan perangkat** — Aktifkan MFA jika tersedia, tetapkan cara pemulihan yang dikelola perusahaan, dan catat perangkat yang diserahkan.
- [ ] **Pindah: periksa akses lama dan baru** — Cabut akses tugas lama yang tidak lagi diperlukan. Jika ada masa transisi, catat alasan, penyetuju, dan batas waktunya.
- [ ] **Keluar: alihkan pekerjaan dan kepemilikan** — Tunjuk pemilik baru untuk dokumen, proyek, domain, repositori, dan akun layanan sebelum menutup akses.
- [ ] **Keluar: tutup semua jalur masuk** — Pada waktu yang disetujui, nonaktifkan akun serta cabut sesi, token, VPN, dan akses vendor yang terkait. Periksa layanan yang tidak memakai login perusahaan.
- [ ] **Keluar: periksa perangkat dan rahasia bersama** — Catat pengembalian perangkat. Petugas berwenang memeriksa apakah kata sandi bersama atau secret perlu diganti tanpa menyalinnya ke checklist.
- [ ] **Tutup pekerjaan dengan bukti** — Catat petugas, waktu, referensi tiket, hasil pemeriksaan, dan pekerjaan tersisa. Butir yang tidak berlaku diberi alasan, bukan dianggap selesai tanpa pemeriksaan.