Ruoli e accesso
Chi sull’account può inviare, approvare o esportare — non l’igiene di rotazione delle chiavi API.
Chi può inviare rispetto all igiene di rotazione delle chiavi API
I ruoli delle persone decidono chi può inviare. La rotazione delle chiavi API e il passaggio da sandbox rimangono in Developers; non unire le assegnazioni di postazione con il ciclo di vita dei segreti.
Chi può inviare, approvare o esportare
Separa invio, approvazione ed esportazione in modo che l'export CSV di fine mese della contabilità non possa inviare SMS in produzione. Vincola il passaggio a Live ai gate di runway e compliance.
Un ruolo di esportazione non deve mai inviare messaggi
Minimo privilegio sul modello ricaricabile: l'accesso per audit ed esportazione GDPR non e un posto di invio. Mantieni i ruoli di reportistica in sola lettura sul traffico live.