Роли и доступ
Кто в аккаунте может слать, согласовывать или выгружать — не гигиена ротации API-ключей.
Кто может отправлять vs гигиена ротации API-ключей
Роли людей решают, кто может send. Ротация API-ключей и cutover sandbox остаются у Developers — не смешивайте выдачу мест с lifecycle секретов.
Кто может отправлять, approve или экспортировать
Разделите send, approve и export, чтобы finance CSV на конец месяца не мог запустить production SMS. Привяжите Live-промоушен к runway и compliance-гейтам.
Роль export не должна уметь send
Least privilege на prepaid: доступ к audit и GDPR export — не место campaign send. Держите report-роли read-only на live messaging-пути.