מי מורשה לשלוח, לאשר או לייצא

שלושה פעלים מניעים את הסיכון בהודעות פריפייד: שליחה, אישור וייצוא. שליחה מגישה הודעות SMS בלייב ומחייבת את הארנק.

IOSOR דורשת הפרדה מפורשת. ייצוא שייך לכספים ולדיווח מוצר. אישור שייך לאחראי ההשקה והציות שעוקבים אחר מוכנות מסלול ההמראה.

מיפוי שלוש הפעולות לשלושה אחראים

צרו מטריצה פשוטה: אדם או קבוצה → שליחה / אישור / ייצוא. העדיפו תפקידים נפרדים גם בצוותים קטנים. אם אדם אחד חייב להחזיק בשני תפקידים באופן זמני, תעדו את התפקיד הכפול ואת תאריך הסיום — לעולם אל תצרו חשבון super-admin קבוע.

שליחה כוללת API של ייצור, כלי שליחה בקונסולה וזהויות אוטומציה. אישור כולל העלאת קמפיינים לאוויר, שדרוג תבניות והפיכת טיוטה ל-Live.

ייצוא כספים אסור שיורש הרשאות שליחה

ייצוא סוף חודש בשעה 02:00 הוא תפקיד של מחלקת כספים. התפקיד שמוריד את ספר הניהול אסור שיחזיק גם בהרשאות שליחה בייצור. אם הכספים צריכים לאמת הוצאות, תנו להם הרשאות ייצוא וצפייה בלבד — ולא קונסולת שליחה.

בדקו את ההפרדה לאחר כל שינוי תפקיד: התחברו בתפקיד הייצוא וודאו שאפשרות השליחה מוסתרת או נדחית. אם הממשק עדיין מציג שליחה, הבקרה נכשלה.

אישור נשאר מול מסלול ההמראה והציות

אישור אינו סימון V פורמלי. הוא מחובר ישירות למדדים הירוקים של מסלול ההמראה ביום הראשון ולשערי הציות. המאשר קמפיין ל-Live חייב לראות את תקינות ה-webhook heartbeat, מוכנות ההודעות וסטטוס הציות. אם המסלול אדום, האישור חייב להידחות.

ביטול חשבון super-admin משותף לפני Live ראשון

סיסמה יחידה המשותפת בין כספים, פיתוח ותפעול הורסת את ההפרדה. עברו לחשבונות שמיים לפני השליחה הראשונה בייצור. לזהויות אוטומציה ששולחות חייב להיות אחראי אנושי רשום.

נתיבי תפעול קשורים

• ייצוא month-end של הארנק ב-02:00
• מסלול המראה ליום ראשון: מה חייב להיות ירוק
• שערי ציות לפני נפח A2P

התחל עם IOSOR

בצעו בקרה על מושבי הצְוּת הפעילים במסוף IOSOR והגדירו לכל משתמש הרשאה מדויקת לשליחה, אישור או ייצור דוחות בלבד. בטלו מיד הרשאות שליחה בסביבת הייצור מכל פרופיל פיננסי או חשבונאי הנדרש לגישת ייצוא ספר הנהלת חשבונות. הגדירו חריגים זמניים לתפקיד כפול עם תאריך תפוגה מפורש אם הצְוּת מוגבל כעת, וודאו שאין חשבונות מנהל-על משותפים טרם הגעה לשער ההגשה החי.

סיכום IOSOR

השמת הרשאות גישה רחבות יוצרת סיכון תפעולי חמור כאשר מושבי דיווח סוף חודש מחזיקים ביכולות הפצה חיות. הפרדת שלושת הפעלולים המרכזיים מוודאת הורדת ספר חשבונות בשעה 02:00 שלא תפעיל בשוגג משלוחי הודעות בייצור או תעקוף אישורי תאימות.

הגבילו מושבי כספים וחשבונאות למצבי ייצוא וצפייה בלבד, תוך הצמדת זכויות אישור אך ורק לראשי צְוּת העוקבים אחר בריאות וטקינג ושערי תאימות. אל תסמכו על חשבון מנהל-על משותף ואל תותירו סקריפטים אוטומטיים לשליחה ללא בעלים אנושי מוגדר.