> ## Documentation Index
> Fetch the complete documentation index at: https://flowglad.com/docs/llms.txt
> Use this file to discover all available pages before exploring further.

# 安全

> 了解 Flowglad 的安全机制：隔离的 Space、由所有者限定范围的连接、组织与 Space 两级角色权限、外部操作的人工审批以及审计日志。

Flowglad 将安全视为头等大事。请访问 [Flowglad Trust Center](https://trust.flowglad.com) 查看我们的安全政策，并进一步了解我们如何保护你的数据。我们预计将于 2026 年 11 月初完成 SOC 2 观察期，HIPAA 合规工作也正在进行中。

如有 Trust Center 未涵盖的合规问题，例如地区性数据保护要求，请联系[支持团队](mailto:support@flowglad.com)。

本页介绍 Flowglad 如何将安全融入产品的各个部分：在 Space 之间隔离数据、限制对已连接系统的访问、强制执行基于角色的权限、要求对外部操作进行审批，以及保留可审计的活动记录。

## 隔离的 Space

Space 是相互隔离、受访问控制的独立单元。在某个 Space 中工作的 automation 或 agent 只能使用该 Space 可用的页面、文件、连接和其他上下文。除非数据已通过受支持的功能（例如[将 Space 链接在一起](/docs/cn/spaces.md#linking-spaces-together)）明确提供，否则它无法访问其他 Space 中的数据。

这种隔离让你可以将整个 Flowglad 组织划分为不同的访问边界。默认情况下，为某个客户、业务、项目或内部团队开展的工作不会出现在其他 Space 中。

## 连接所有权与限定范围的访问

将外部账户连接到 Flowglad 并不会自动将其数据暴露给任何 Space。只有连接所有者才能将该连接暴露给某个 Space，或更改其范围所包含的数据。组织管理员可以断开连接，但不能暴露连接、编辑其范围或扩大其访问权限。

许多连接器允许所有者限制连接可提供的记录：

| 连接器 | 可用的范围控制 |
| - | - |
| Slack | 频道 |
| Microsoft Teams | 频道、转录参与者、参与者域名和会议标题 |
| Fireflies | 参与者、参与者域名和会议标题 |
| Fathom | 参与者、参与者域名和会议标题 |
| Gmail | 联系人、域名、标签、主题文本和正文文本 |
| Outlook | 联系人、域名、文件夹、主题文本和正文文本 |

一个已授权的账户可以支持多个独立限定范围的连接。例如，你可以授权一个收件箱，为每个客户创建单独的过滤连接，并且只将每个连接暴露给对应客户的 Space。每个 Space 看到的是其配置的收件箱子集，而不是整个账户。

有关通信数据的指导，请参阅[治理](/docs/cn/guides/communication-channels-and-spaces.md)。

## 基于角色的访问控制

Flowglad 在组织和 Space 两个层级应用权限。

组织角色包括组织所有者、组织管理员和组织贡献者。组织所有者和管理员可以监管整个组织并访问每个 Space。其他组织成员除非被直接添加到某个 Space，否则无法看到该 Space。

在 Space 内，成员可以是 Space 所有者、Space 贡献者或 Space 查看者。Space 所有者和贡献者可以处理 Space 中的内容。Space 查看者可以阅读可用内容，但不能更改页面或文件、管理 automation、批准或拒绝 automation 运行，或添加连接。

有关完整的权限对比，请参阅[成员与角色](/docs/cn/spaces.md#membership-and-roles)。

## 外部操作的人工审批

默认情况下，未经人工审批，agent 和 automation 无法更改已连接外部系统中的数据。当拟议的工作将要发布、发送、更新或删除外部数据时，审查者必须在 Flowglad 执行该操作之前批准或拒绝它。

有权更新某个 Automation 的 Space 成员，可以在 Automations 表中为该 Automation 启用 **Auto approval**，或者在批准其某个待处理运行时选择 **Always approve**。该选择仅适用于该 Automation 未来的提议；现有提议的审批状态不会被追溯更改。每次更改都会记录在审计日志中。

## 可审计性

Flowglad 维护一份覆盖整个组织、跨用户和 Space 的活动审计日志。它记录了谁执行了操作、操作发生在哪里以及更改了什么。这份记录可帮助管理员调查事件，并了解工作和数据如何在组织中流转。组织管理员可以在[设置](https://dashboard.flowglad.com/settings/audit)中访问它。

![Flowglad 设置中的组织审计日志，按时间、操作者、事件和对象显示活动。](https://mintcdn.com/flowgladpay/OrRKW6IEI9flwvX_/images/audit-log.png?fit=max\&auto=format\&n=OrRKW6IEI9flwvX_\&q=85\&s=d194faca82434c1150a4d46e16d25de0)

你可以按用户、Space、连接器、事件类型以及 50 多个其他可筛选参数对审计日志进行精细筛选。


## Related topics

- [欢迎](/docs/cn/agents/introduction.md)
- [Browser](/docs/cn/browser-use.md)
- [MCP](/docs/cn/mcp-server.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.