Az exportálási szerepkör nem küldhet üzenetet

Az exportálási hozzáférés ártalmatlannak tűnik: egy CSV-fájl letöltése, egy GDPR-kérelem megválaszolása vagy a DLR-jelentések egyeztetése a pénzügy számára. Egy feltöltőkártyás CPaaS-fiók esetén azonban ez nem ártalmatlan, ha ugyanez a fiók éles SMS-eket is küldhet.

A IOSOR az exportálást csak olvasható útvonalnak tekinti a főkönyvi és auditálási adatok felett. A küldés egy írási útvonal, amely egyenleget foglal le és az ügyfelek számára látható üzeneteket hagy maga után.

A jelentési hozzáférés nem kampányfiók

A GDPR- és megbízhatósági auditok exportálása azért létezik, hogy a jogi és adatvédelmi csapatok bizonyítékokat kérhessenek le anélkül, hogy megnyitnák a tömeges üzenetküldő konzolt. Az SMS API vásárlási listák azért léteznek, hogy a beszerzés értékelhesse az API megbízhatóságát anélkül, hogy éles küldési jogokat kapna. Egyik feladathoz sincs szükség küldési jogosultságra.

Legkisebb jogosultság a feltöltőkártyás útvonalon

A feltöltőkártyás egyenlegfoglalások minden véletlen küldést pénzügyi és megbízhatósági kockázattá tesznek. Egy küldési joggal rendelkező exportálási szerepkör lemerítheti az egyenleget egy 'útvonal tesztelése' során, majd támogatási jegyet nyithat a platformot hibáztatva. Kösse az exportálási szerepköröket szigorúan csak olvasható API-khoz és letöltési feladatokhoz. Utasítsa vissza az üzenetek beküldését, a sablonok jóváhagyását és az éles üzemmódra váltást.

A könyvvizsgálati exportok tervezésből adódóan csak olvashatók

A GDPR-kérelmekhez kapcsolódó auditálási naplók exportálásának az előzményadatokat kell visszaadnia anélkül, hogy lehetővé tenné új üzenetek küldését. A rendszertervezési felülvizsgálatok során fel kell tenni a kérdést: képes ez a szerepkör új OTP-t generálni vagy kampányt indítani? Ha igen, az exportálási szerepkör beállítása hibás.

A visszaélések kezeléséhez továbbra is jogosult küldőkre van szükség

A visszaélési hullámok hamis siker nélküli megállítása olyan személyeket igényel, akik jogosultak a küldés szüneteltetésére vagy leállítására — nem olyanokat, akik csak adatokat exportálnak. Ne léptessen elő egy exportőrt küldővé egy incidens során csak azért, mert 'már van adminisztrátori hozzáférése'. Léptessen elő egy előre megnevezett üzenetfelelőst, vagy használjon rendkívüli küldési fiókot kettős ellenőrzéssel és rövid érvényességi idővel.

Kapcsolódó üzemeltetési útvonalak

• GDPR DSAR exportálás a felsőbb szintű útvonalak felfedése nélkül
• SMS API vásárlási lista
• Abúzuscsúcs: megállítás hamis siker nélkül

Kezdje az IOSOR-ral

Nyisd meg az IOSOR-ban az RBAC konzolhelyet, és vizsgáld át a CSV-exportokhoz vagy megfelelőségi letöltésekhez rendelt összes hozzáférést. Von meg az üzenetküldési és sablon-jóváhagyási jogokat minden auditorról, pénzügyi elemzőről és jogi ellenőrről. Korlátozd a jelentésletöltési API-kulcsokat csak olvasási szintre, hogy a régebbi lekérdezésekhez kiadott tokenek se tudjanak éles indítást végezni.

IOSOR összegzés

A feladatköri szétválasztás védi az előre fizetett egyenlegeket, és megakadályozza a véletlen üzenetküldéseket a vizsgálatok alatt. Ha küldési jogot adsz olyan felhasználóknak, akiknek csak naplóarchívumra van szükségük, az felesleges pénzügyi ésműködési kockázatot rejt magában a rutinszerű auditok során.

Szigorúan csak olvasási végpontokra és CSV-letöltésekre korlátozd a jelentéskészítő szerepköröket. Egy visszaélési hullám alatt se ruházd fel az elemzőket vagy a jogi munkatársakat aktív küldési jogosulttsággal; a vészhelyzeti megállításokat és a rendkívüli indításokat kizárólag az erre felhatalmazott üzenetkezelőkön keresztül intézd.