Isolierte Spaces
Spaces sind isolierte, zugriffskontrollierte Silos. Eine Automation oder ein Agent, der in einem Space arbeitet, kann nur die Seiten, Dateien, Verbindungen und den sonstigen Kontext nutzen, die in diesem Space verfügbar sind. Er kann nicht auf Daten aus einem anderen Space zugreifen, es sei denn, diese Daten wurden über eine unterstützte Funktion wie das Verknüpfen von Spaces ausdrücklich verfügbar gemacht. Diese Isolierung ermöglicht es Ihnen, eine gesamte Flowglad-Organisation in separate Zugriffsbereiche zu gliedern. Arbeit für einen Kunden, ein Unternehmen, ein Projekt oder ein internes Team wird standardmäßig nicht in einem anderen Space verfügbar.Verbindungs-Ownership und bereichsbezogener Zugriff
Das Verbinden eines externen Kontos mit Flowglad macht dessen Daten nicht automatisch für einen Space zugänglich. Nur der Owner der Verbindung kann diese Verbindung für einen Space freigeben oder die über ihren Scope einbezogenen Daten ändern. Organization Admins können eine Verbindung trennen, sie aber nicht freigeben, ihren Scope bearbeiten oder ihren Zugriff erweitern. Bei vielen Konnektoren kann der Owner einschränken, welche Datensätze eine Verbindung verfügbar macht:
Ein autorisiertes Konto kann mehrere unabhängig voneinander eingeschränkte Verbindungen unterstützen. Sie können beispielsweise ein Postfach autorisieren, für jeden Kunden eine separate gefilterte Verbindung erstellen und jede Verbindung nur für den Space des jeweiligen Kunden freigeben. Jeder Space sieht seinen konfigurierten Ausschnitt des Postfachs statt des gesamten Kontos.
Hinweise zu Kommunikationsdaten finden Sie unter Governance.
Rollenbasierte Zugriffskontrolle
Flowglad wendet Berechtigungen sowohl auf Organisations- als auch auf Space-Ebene an. Die Organisationsrollen sind Organization Owner, Organization Admin und Organization Contributor. Organization Owners und Admins können die Organisation beaufsichtigen und auf jeden Space zugreifen. Andere Organisationsmitglieder können einen Space nur sehen, wenn sie ihm direkt hinzugefügt wurden. Innerhalb eines Space kann ein Mitglied Space Owner, Space Contributor oder Space Viewer sein. Space Owners und Contributors können mit den Inhalten des Space arbeiten. Space Viewers können verfügbare Inhalte lesen, aber keine Seiten oder Dateien ändern, keine Automations verwalten, keine Automation-Runs genehmigen oder ablehnen und keine Verbindungen hinzufügen. Den vollständigen Berechtigungsvergleich finden Sie unter Mitgliedschaft und Rollen.Menschliche Genehmigung für externe Aktionen
Agents und Automations können Daten in einem verbundenen externen System standardmäßig nicht ohne menschliche Genehmigung ändern. Wenn eine vorgeschlagene Aktion externe Daten posten, senden, aktualisieren oder löschen würde, muss ein Prüfer die Aktion genehmigen oder ablehnen, bevor Flowglad sie ausführt. Ein Space-Mitglied mit der Berechtigung, eine Automation zu aktualisieren, kann für diese Automation in der Automations-Tabelle Auto approval aktivieren oder beim Genehmigen eines ihrer ausstehenden Runs Always approve wählen. Die Auswahl gilt nur für zukünftige Vorschläge dieser Automation; der Genehmigungsstatus bestehender Vorschläge ändert sich niemals rückwirkend. Jede Änderung wird im Audit-Log aufgezeichnet.Nachvollziehbarkeit
Flowglad führt ein organisationsweites Audit-Log über die Aktivitäten aller User und Spaces. So entsteht ein Nachweis darüber, wer eine Aktion ausgeführt hat, wo sie stattfand und was sich geändert hat. Dieser Nachweis hilft Administratoren, Ereignisse zu untersuchen und nachzuvollziehen, wie Arbeit und Daten durch die Organisation fließen. Organization Admins können es unter Settings aufrufen.