Siapa yang boleh menghantar, meluluskan, atau mengeksport

Tiga kata kerja utama mengawal risiko pemesejan prabayar: hantar, lulus, dan eksport. Hantar menyerahkan SMS hidup dan memotong baki dompet.

IOSOR memerlukan pemisahan yang jelas. Eksport dimiliki oleh pasukan kewangan dan pelaporan produk. Lulus dimiliki oleh pemilik pelancaran dan pematuhan yang memantau kesediaan landasan.

Petakan tiga kata kerja kepada tiga pemilik

Bina matriks ringkas: individu atau kumpulan → Hantar / Lulus / Eksport. Utamakan peranan berasingan walaupun pasukan anda kecil. Jika seorang individu perlu memegang dua peranan buat sementara waktu, dokumentasikan peranan dwi tersebut beserta tarikh tamat — jangan sesekali mencipta akaun super-admin kekal.

Hantar merangkumi API serahan pengeluaran, alat konsol pukal, dan identiti automatik yang keluar daripada laluan ujian. Lulus merangkumi pelancaran kempen, promosi templat, dan tindakan menukar draf kepada Live.

Eksport kewangan tidak boleh mewarisi akses hantar

Tugas eksport akhir bulan pada 02:00 ialah tanggungjawab kewangan. Peranan yang memuat turun lejar tidak boleh memegang akses hantar pengeluaran. Jika kewangan perlu menyemak perbelanjaan koridor, berikan mereka hak eksport dan pandangan status sahaja — bukan konsol penghantaran. Uji pemisahan ini selepas setiap perubahan peranan: log masuk sebagai peranan eksport dan sahkan bahawa Hantar disembunyikan atau dinafikan. Jika UI masih memaparkan Hantar, kawalan anda tidak berfungsi.

Lulus kekal mengawal landasan dan pematuhan

Lulus bukannya kotak semak formaliti. Ia terikat secara langsung kepada indikator hijau landasan Hari Pertama dan pintu pematuhan pengeluaran. Individu yang meluluskan kempen ke Live mesti melihat kesegaran heartbeat webhook, kesediaan pemesejan, dan status pematuhan — bukan sekadar kalendar pemasaran. Jangan biarkan pemilik eksport meluluskan pertukaran Live hanya kerana mereka mempunyai akses admin. Kelulusan tanpa bukti landasan hijau mewujudkan tiket masalah yang tidak boleh diselesaikan oleh dompet berbaki.

Hapuskan super-admin berkongsi sebelum Live pertama

Satu kata laluan yang dikongsi antara kewangan, kejuruteraan, dan operasi memusnahkan kawalan tiga kata kerja. Bertukarlah kepada akaun berdinamakan sebelum penghantaran pengeluaran pertama. Identiti automatik yang menghantar mesti disenaraikan dengan pemilik manusia. Admin white-label rakan kongsi mematuhi peraturan yang sama: peranan eksport penyewa kekal di luar laluan penghantaran.

Laluan operasi berkaitan

• Eksport month-end dompet pada 02:00
• Landasan Hari Pertama: Apa yang Mesti Hijau
• pintu pematuhan sebelum volum A2P

Mulakan dengan IOSOR

Semak tempat duduk pasukan aktif anda dalam konsol IOSOR dan petakan setiap pengguna secara ketat kepada Hantar, Luluskan atau Eksport. Tarik balik keistimewaan hantaran pengeluaran dengan serta-merta daripada mana-mana profil kewangan atau perakaunan yang memerlukan akses eksport lejar. Tetapkan pengecualian peranan dwi sementara dengan tarikh tamat tempoh yang jelas jika pasukan anda sedang terikat, memastikan tiada akaun super-admin berkongsi wujud sebelum melepasi gerbang penyerahan langsung.

Inti IOSOR

Kebenaran akses yang luas memperkenalkan risiko operasi yang teruk apabila kerusi pelaporan akhir bulan memegang keupayaan penghantaran langsung. Memisahkan tiga kata kerja teras memastikan muat turun lejar rutin 02:00 tidak secara tidak sengaja mencetuskan ledakan SMS pengeluaran atau memintas kelulusan pematuhan.

Jangan hadkan kerusi kewangan dan perakaunan kepada status eksport dan lihat sahaja sambil mengikat hak lulus dengan tegas kepada ketua pasukan yang memantau kesihatan webhook dan gerbang pematuhan. Jangan bergantung pada akaun super-admin yang dikongsi atau meninggalkan skrip penghantaran automatik tanpa pemilik manusia bernama.