役割とアクセス

送信権限と API キーローテーションの運用設計

人のロールが送信権限を決定します。API キーのローテーションとサンドボックスの切り替えは Developers の管轄に維持し、シート権限の付与とシークレットのライフサイクルを混同しないでください。

送信、承認、エクスポートの権限分離

送信、承認、エクスポートの権限を分離し、財務の月末CSV出力によって本番SMSが誤送信されるのを防ぎます。Live昇格をランウェイとコンプライアンスの判定に紐付けます。

エクスポート権限でメッセージを送信させてはならない

プリペイドモデルにおける最小権限の原則：監査およびGDPRデータ抽出権限は配信実行の席ではありません。レポート用ロールは本番メッセージ経路において常に読み取り専用に保ちます。