Connected sender phone workspace-এর campaign execute করতে পারে, তাই এটি ordinary office phone নয়। Physical access, screen lock, app permission, device credential, SIM ownership এবং operating system update একসঙ্গে security boundary তৈরি করে। QR pairing admin password ফোনে না দিলেও device token নিজে sensitive। Lost বা compromised phone দ্রুত revoke না করলে attacker assigned message claim বা false status report করার চেষ্টা করতে পারে।
Dedicated ও managed device ব্যবহার
Personal app ও unknown APK কমান
Business-owned phone, strong PIN, auto-lock এবং trusted app list রাখুন। rooted device, unofficial ROM বা sideloaded unknown app এড়িয়ে চলুন। OS security update নিয়মিত দিন।
Least privilege ও secret hygiene
যে permission দরকার শুধু সেটি
SMS, notification ও প্রয়োজনীয় camera permission explain করে নিন। workspace API key phone-এ রাখবেন না; dedicated device credential encrypted app storage-এ রাখুন।
- No shared admin password
- One credential per device
- Revoke on loss
- No secret in screenshots/logs
Incident response প্রস্তুত করুন
Lost phone-এর প্রথম ১৫ মিনিট
Admin থেকে pause/revoke, SIM operator-কে block request, active campaign stop এবং audit log review করুন। replacement device নতুন QR দিয়ে pair করুন; পুরোনো credential reuse নয়।
ব্যবহারিক checklist
- Strong screen lock
- OS updated
- Trusted apps only
- Dedicated credential
- Lost-device SOP
মূল takeaway
Sender fleet security শুরু হয় প্রতিটি phone-কে production credential হিসেবে গণ্য করা থেকে।
শেষ কথা
মাসে একবার device inventory, last ping, OS/app version ও owner review করুন। inactive device revoke করুন এবং staff exit checklist-এ physical phone ও admin access দুটো রাখুন। Security control documented হলে scale করাও সহজ হয়।
Campaign চালুর আগে consent, mobile operator policy এবং প্রযোজ্য current নিয়ম যাচাই করুন।
১০০ free automation credit দিয়ে শুরু করুন →সাধারণ প্রশ্ন
Device token আর API key কি একই?
না। device token scoped worker credential; workspace API key broader external integration-এর জন্য।
Phone হারালে প্রথম কাজ কী?
Admin থেকে device pause/revoke করুন, তারপর operator-এর মাধ্যমে SIM block ও audit review করুন।
Sources ও editorial note
সর্বশেষ editorial review: ২৮ জুলাই, ২০২৬। Product behavior release অনুযায়ী বদলাতে পারে; current documentation দেখুন।