Satu kunci per pekerjaan, bukan satu kunci untuk segalanya.

Terbitkan kunci sebanyak beban kerja yang Anda miliki, masing-masing dengan lingkup, batas, dan sakelar matisnya sendiri.

Tetapkan lingkup kunci ke model tertentu, batas pengeluaran, batas laju, dan tanggal kedaluwarsa saat Anda membuatnya.
Setiap permintaan dalam log memuat kunci yang membuatnya, sehingga atribusi dan pencabutan cukup dengan satu pencarian.
Cabut satu kunci tanpa memengaruhi kunci lainnya; mengungkapkan kembali sebuah kunci adalah tindakan yang dibatasi oleh peran dan dicatat ke dalam log audit.

Satu kunci per pekerjaan.

Pekerjaan staging, proses malam, prototipe magang — masing-masing mendapat kuncinya sendiri dengan lingkup model, batas, dan masa berlakunya sendiri. Membuat kunci itu murah. Kunci bersama yang tidak berani dirotasi oleh siapa pun, tidak.

Pencabutan tanpa dampak sampingan.

Setiap permintaan membawa kunci yang membuatnya, sehingga menemukan sumber lonjakan dan menonaktifkannya adalah tindakan yang sama. Tidak ada hal lain pada akun yang terpengaruh. Rahasia kunci itu sendiri ditampilkan saat pembuatan; mengungkapkannya kembali dimungkinkan, tetapi dibatasi oleh peran dan dicatat ke log audit.