Улоге и приступ
Ко на налогу сме да шаље, одобрава или извози — не хигијена ротације API кључева.
Ko sme slati naspram higijene rotacije API ključeva
Korisničke uloge odlučuju ko sme da šalje poruke. Rotacija API ključeva i prelazak sa sandbox-a ostaju u nadležnosti programera — ne spajajte dozvole sedišta sa životnim ciklusom tajni.
Ko može slati, odobravati ili izvoziti
Razdvojite slanje, odobravanje i izvoz kako mesečni finansijski CSV ne bi mogao da pokrene produkcijski SMS. Povežite promociju uživo sa pistom i kapijama usklađenosti.
Uloga za izvoz ne sme slati poruke
Najmanje privilegije na pripejd sistemu: pristup audit i GDPR izvozu nije mesto za slanje kampanja. Uloge izveštavanja moraju ostati read-only na produkcionom putu.