Ein Schlüssel pro Aufgabe, nicht ein Schlüssel für alles.

Erstellen Sie so viele Schlüssel, wie Sie Arbeitslasten haben — jeder mit eigenem Gültigkeitsbereich, eigenem Limit und eigenem Abschalter.

Legen Sie beim Erstellen eines Schlüssels fest, welche Modelle er nutzen darf, welches Ausgabelimit, welche Rate und welches Ablaufdatum gelten.
Jede Anfrage in den Protokollen enthält den verwendeten Schlüssel — Zuordnung und Widerruf sind damit eine einzige Suche.
Widerrufen Sie einen einzelnen Schlüssel, ohne die anderen zu berühren; das erneute Anzeigen eines Schlüssels ist eine rollengeschützte Aktion und wird im Audit-Protokoll festgehalten.

Ein Schlüssel pro Aufgabe.

Der Staging-Job, der nächtliche Batch-Lauf, der Prototyp des Praktikanten — jeder erhält seinen eigenen Schlüssel mit eigenem Modellbereich, eigenem Limit und eigenem Ablaufdatum. Ein Schlüssel ist günstig. Ein gemeinsam genutzter Schlüssel, den niemand zu rotieren wagt, ist es nicht.

Widerruf ohne Kollateralschäden.

Jede Anfrage trägt den Schlüssel, der sie ausgelöst hat – die Quelle einer Spitze zu finden und sie zu deaktivieren ist daher ein und dieselbe Aktion. Nichts anderes auf dem Konto wird davon berührt. Das Geheimnis selbst wird bei der Erstellung angezeigt; eine erneute Anzeige ist möglich, aber rollengeschützt und wird im Prüfprotokoll festgehalten.