Role i dostęp
Kto na koncie może wysyłać, zatwierdzać lub eksportować — nie higiena rotacji kluczy API.
Kto może wysyłać a higiena rotacji kluczy API
Uprawnienia osób decydują o tym, kto może wysyłać. Rotacja kluczy API i przejście z sandbox pozostają w gestii Programistów — nie łącz przyznawania ról z cyklem życia sekretów.
Kto może wysyłać, zatwierdzać lub eksportować
Rozdziel wysyłanie, zatwierdzanie i eksport, aby plik CSV finansów na koniec miesiąca nie wyzwolił produkcyjnych SMS-ów.
Rola eksportowa nie może posiadać uprawnień do wysyłki
Zasada minimalnych uprawnień w modelu prepaid: dostęp do eksportu audytowego i GDPR to nie miejsce na wysyłanie kampanii. Role raportowe muszą pozostać wyłącznie do odczytu.