บทบาทและการเข้าถึง
ใครในบัญชีส่ง อนุมัติ หรือส่งออกได้ — ไม่ใช่สุขอนามัยการหมุนคีย์ API. .
ใครสามารถส่งได้ vs สุขอนามัยการหมุนเวียนคีย์ API
บทบาทของผู้คนเป็นตัวตัดสินว่าใครสามารถส่งได้ การหมุนเวียนคีย์ API และการตัดจากแซนด์บ็อกซ์ยังคงอยู่ภายใต้ตัวนักพัฒนา — อย่ารวมสิทธิ์ที่นั่งเข้ากับวงจรชีวิตความลับ
ใครสามารถส่ง อนุมัติ หรือส่งออกได้บ้าง
แยกการส่ง การอนุมัติ และการส่งออกออกจากกัน เพื่อไม่ให้ไฟล์ CSV สิ้นเดือนของฝ่ายการเงินส่ง SMS การผลิตโดยไม่ตั้งใจ
สิทธิ์การส่งออกข้อมูลต้องไม่สามารถส่งข้อความได้
หลักการให้สิทธิ์เท่าที่จำเป็นบนระบบเติมเงิน: สิทธิ์การส่งออกข้อมูลการตรวจสอบและ GDPR ไม่ใช่ตำแหน่งสำหรับส่งแคมเปญ รักษาสิทธิ์รายงานให้เป็นแบบอ่านอย่างเดียวบนเส้นทางข้อความจริง