Siapa yang boleh mengirim, menyetujui, atau mengekspor

Tiga kata kerja utama mengendalikan risiko perpesanan terbayar di muka: kirim, setujui, dan ekspor. Kirim akan memproses SMS langsung dan memotong saldo dompet.

IOSOR mewajibkan pemisahan yang tegas. Ekspor adalah wewenang tim keuangan dan pelaporan produk. Setujui berada di tangan penanggung jawab peluncuran dan kepatuhan yang mengawasi kesiapan landasan.

Petakan tiga kata kerja ke tiga penanggung jawab

Buat matriks sederhana: orang atau grup → Kirim / Setujui / Ekspor. Utamakan peran terpisah meskipun tim Anda masih kecil. Jika satu orang harus memegang dua peran secara sementara, dokumentasikan peran ganda tersebut beserta tanggal berakhirnya — jangan pernah membuat akun super-admin permanen.

Kirim mencakup API produksi, alat kirim masal konsol, dan identitas otomatisasi yang keluar dari jalur uji coba. Setujui mencakup peluncuran kampanye, promosi templat, dan tombol yang mengubah draf menjadi Live.

Ekspor keuangan tidak boleh mewarisi akses kirim

Ekspor akhir bulan pada pukul 02:00 adalah tugas bagian keuangan. Peran yang mengunduh buku besar tidak boleh memiliki akses kirim produksi. Jika keuangan perlu memverifikasi pengeluaran koridor, berikan mereka hak akses ekspor dan status tampilan saja — bukan konsol pengiriman. Uji pemisahan peran setelah setiap perubahan: masuk sebagai peran ekspor dan pastikan tombol Kirim tersembunyi atau ditolak. Jika UI masih menampilkan Kirim, matriks tersebut tidak berfungsi.

Setujui harus mengawal landasan dan kepatuhan

Setujui bukanlah sekadar formalitas. Fungsi ini terikat langsung pada status hijau landasan hari-1 dan gerbang kepatuhan produksi. Orang yang menyetujui kampanye ke Live harus melihat kesegaran heartbeat webhook, kesiapan perpesanan, dan status kepatuhan — bukan hanya kalender pemasaran. Jangan biarkan pemilik akses ekspor menyetujui status Live hanya karena mereka sudah memiliki akses admin. Persetujuan tanpa bukti landasan yang hijau akan menciptakan masalah yang tidak bisa diselesaikan oleh dompet terisi. Jika landasan merah, persetujuan harus ditolak.

Hapus super-admin bersama sebelum Live pertama

Satu kata sandi yang digunakan bersama oleh tim keuangan, teknik, dan operasional akan merusak pemisahan tiga kata kerja ini. Beralihlah ke akun atas nama pribadi sebelum pengiriman produksi pertama. Identitas otomatisasi yang mengirim harus mencantumkan penanggung jawab manusia. Admin white-label mitra mengikuti aturan yang sama: peran ekspor penyewa tetap berada di luar jalur pengiriman.

Jalur operasional terkait

• Ekspor month-end dompet pukul 02:00
• Landasan hari-1: apa yang harus hijau
• gerbang kepatuhan sebelum volume A2P

Mulai dengan IOSOR

Periksa kursi tim aktif Anda di konsol IOSOR dan petakan setiap pengguna secara ketat ke Kirim, Setujui, atau Ekspor. Segera cabut hak istimewa pengiriman produksi dari profil keuangan atau akuntansi yang memerlukan akses ekspor buku besar. Tetapkan pengecualian peran ganda sementara dengan tanggal kedaluwarsa yang jelas jika tim Anda sedang dibatasi, pastikan tidak ada akun super-admin bersama sebelum melewati gerbang pengiriman langsung.

Intisari IOSOR

Izin akses yang luas menimbulkan risiko operasional yang parah saat kursi pelaporan akhir bulan memiliki kemampuan pengiriman langsung. Memisahkan tiga kata kerja inti memastikan bahwa unduhan buku besar rutin jam 02:00 tidak secara tidak sengaja memicu ledakan SMS produksi atau melewati persetujuan kepatuhan.

Batasi kursi keuangan dan akuntansi pada status ekspor dan lihat saja sambil mengikat hak persetujuan secara ketat pada pemimpin tim yang memantau kesehatan webhook dan gerbang kepatuhan. Jangan mengandalkan akun super-admin bersama atau meninggalkan skrip pengiriman otomatis tanpa pemilik manusia yang bernama.