Roles y acceso
Quién en la cuenta puede enviar, aprobar o exportar — no la higiene de rotar claves API.
Quién puede enviar frente a la higiene de rotación de claves API
Los roles de las personas deciden quién puede enviar. La rotación de claves API y el paso de sandbox se quedan en Developers; no combine licencias con el ciclo de vida de secretos.
Quién puede enviar, aprobar o exportar
Separe los permisos de envío, aprobación y exportación para que las descargas de CSV de fin de mes de finanzas no puedan activar SMS en producción. Vincule la activación en Live con la pista de despegue y las puertas de cumplimiento.
Un rol de exportación nunca debe tener permiso de envío
Mínimo privilegio en prepago: el acceso a auditorías y exportaciones GDPR no es un puesto de envío. Mantenga los roles de informes en modo lectura en la ruta en vivo.