Mga tungkulin at access
Sino sa account ang maaaring magpadala, mag-apruba, o mag-export — hindi kalinisan ng pag-ikot ng API key.
Sino ang may pahintulot magpadala laban sa kalinisan ng API key rotation
Ang mga papel ng tao ang nagpapasya kung sino ang pwedeng magpadala. Ang pag-rotate ng API key at cutover mula sa sandbox ay mananatili sa Developers — huwag pag-isahin ang seat grants at secret lifecycle.
Sino ang maaaring magpadala, mag-apruba, o mag-export
Ihiwalay ang pagpapadala, pag-apruba, at pag-export upang ang month-end CSV ng pananalapi ay hindi makapag-trigger ng production SMS. Ikonekta ang Live promotion sa runway at mga gate ng compliance.
Ang isang export role ay hindi dapat magpadala kailanman
Least privilege sa prepaid: ang access sa audit at GDPR export ay hindi seat sa pagpapadala ng campaign. Panatilihing read-only ang mga role ng ulat sa live messaging path.