Peran dan akses
Siapa di akun yang boleh kirim, setujui, atau ekspor — bukan kebersihan rotasi kunci API.
Siapa yang boleh mengirim vs higienitas rotasi kunci API
Peran pengguna menentukan siapa yang boleh mengirim. Rotasi kunci API dan cutover sandbox tetap berada di bawah Pengembang — jangan gabungkan izin kursi dengan siklus hidup rahasia.
Siapa yang boleh mengirim, menyetujui, atau mengekspor
Pisahkan fungsi kirim, setujui, dan ekspor agar CSV akhir bulan keuangan tidak memicu SMS produksi secara tidak sengaja.
Peran ekspor tidak boleh memiliki akses pengiriman
Hak akses minimal pada sistem prabayar: akses ekspor audit dan GDPR bukanlah tempat untuk mengirim kampanye. Pertahankan peran laporan tetap dalam mode baca saja pada jalur pesan langsung.