医療 SaaS を運用する企業のプラットフォームチームは、開発・テスト・ステージング・本番の環境分離を設計しています。過去に、担当者が手元の端末から本番へ誤った変更を適用して障害を起こしたことがあります。本番環境への変更が人の手で行われることを避ける必要があります。どう構成すればよいですか。