Роли и достъп
Кой в акаунта може да праща, одобрява или експортира — не хигиена на ротация на API ключове.
Кой може да изпраща срещу хигиена на ротация на API ключове
Потребителските роли определят кой може да изпраща. Ротацията на API ключове и преходът от sandbox остават в Developers — не смесвайте правата за достъп с жизнения цикъл на тайните ключове.
Кой може да изпраща, одобрява или експортира
Разделете изпращането, одобрението и експорта, така че финансовият CSV за края на месеца да не може да задейства продукционни SMS. Вържете Live с пистата и портите за съответствие.
Ролята за експорт не трябва да може да изпраща съобщения
Най-малко привилегии в предплатени системи: достъпът до одит и GDPR експорт не е място за изпращане на кампании. Запазете ролите за справки само за четене.