隔离的 Space
Space 是相互隔离、受访问控制的独立单元。在某个 Space 中工作的 automation 或 agent 只能使用该 Space 可用的页面、文件、连接和其他上下文。除非数据已通过受支持的功能（例如将 Space 链接在一起）明确提供，否则它无法访问其他 Space 中的数据。 这种隔离让你可以将整个 Flowglad 组织划分为不同的访问边界。默认情况下，为某个客户、业务、项目或内部团队开展的工作不会出现在其他 Space 中。连接所有权与限定范围的访问
将外部账户连接到 Flowglad 并不会自动将其数据暴露给任何 Space。只有连接所有者才能将该连接暴露给某个 Space，或更改其范围所包含的数据。组织管理员可以断开连接，但不能暴露连接、编辑其范围或扩大其访问权限。 许多连接器允许所有者限制连接可提供的记录：
一个已授权的账户可以支持多个独立限定范围的连接。例如，你可以授权一个收件箱，为每个客户创建单独的过滤连接，并且只将每个连接暴露给对应客户的 Space。每个 Space 看到的是其配置的收件箱子集，而不是整个账户。
有关通信数据的指导，请参阅治理。
基于角色的访问控制
Flowglad 在组织和 Space 两个层级应用权限。 组织角色包括组织所有者、组织管理员和组织贡献者。组织所有者和管理员可以监管整个组织并访问每个 Space。其他组织成员除非被直接添加到某个 Space，否则无法看到该 Space。 在 Space 内，成员可以是 Space 所有者、Space 贡献者或 Space 查看者。Space 所有者和贡献者可以处理 Space 中的内容。Space 查看者可以阅读可用内容，但不能更改页面或文件、管理 automation、批准或拒绝 automation 运行，或添加连接。 有关完整的权限对比，请参阅成员与角色。外部操作的人工审批
默认情况下，未经人工审批，agent 和 automation 无法更改已连接外部系统中的数据。当拟议的工作将要发布、发送、更新或删除外部数据时，审查者必须在 Flowglad 执行该操作之前批准或拒绝它。 有权更新某个 Automation 的 Space 成员，可以在 Automations 表中为该 Automation 启用 Auto approval，或者在批准其某个待处理运行时选择 Always approve。该选择仅适用于该 Automation 未来的提议；现有提议的审批状态不会被追溯更改。每次更改都会记录在审计日志中。可审计性
Flowglad 维护一份覆盖整个组织、跨用户和 Space 的活动审计日志。它记录了谁执行了操作、操作发生在哪里以及更改了什么。这份记录可帮助管理员调查事件，并了解工作和数据如何在组织中流转。组织管理员可以在设置中访问它。