Rollen und Zugriff
Wer im Konto senden, freigeben oder exportieren darf — keine Hygiene der Schlüsselrotation.
Berechtigung zum Senden vs Hygiene bei der API-Schlüssel-Rotation
Personenrollen entscheiden wer senden darf. Die Rotation von API-Schlüsseln und die Sandbox-Umstellung verbleiben bei Developers — führen Sie Sitzplatzzuweisungen nicht mit dem Geheimnis-Lebenszyklus zusammen.
Wer senden, genehmigen oder exportieren darf
Trennen Sie Senden, Genehmigen und Exportieren, damit Finanzevents zum Monatsende keine SMS in der Produktion auslösen. Binden Sie den Live-Start an Runway- und Compliance-Gates.
Eine Export-Rolle darf niemals Nachrichten senden
Minimalprinzip bei Prepaid: Audit- und GDPR-Exportrechte sind kein Kampagnen-Sitzplatz. Halten Sie Berichtsrollen auf dem Live-Nachrichtenpfad schreibgeschützt.