Skip to main content
Flowglad pitää tietoturvaa ensisijaisena asiana. Tutustu Flowglad Trust Centeriin nähdäksesi tietoturvakäytäntömme ja lukeaksesi lisää siitä, miten suojaamme dataasi. Odotamme SOC 2 -tarkkailujaksomme valmistuvan marraskuun 2026 alussa, ja HIPAA-vaatimustenmukaisuus on työn alla. Jos sinulla on vaatimustenmukaisuuteen liittyviä kysymyksiä, joita Trust Center ei kata, kuten alueellisia tietosuojavaatimuksia, ota yhteyttä tukeen. Tällä sivulla kerrotaan, miten Flowglad rakentaa tietoturvan tuotteen jokaiseen osaan: datan eristäminen Spacejen välillä, pääsyn rajaaminen yhdistettyihin järjestelmiin, roolipohjaisten oikeuksien valvonta, hyväksynnän vaatiminen ulkoisille toiminnoille ja toiminnasta tarkastettavan tietueen säilyttäminen.

Eristetyt Spacet

Spacet ovat eristettyjä, pääsynhallittuja siiloja. Yhdessä Spacessa toimiva automaatio tai agentti voi käyttää vain kyseisen Spacen käytettävissä olevia sivuja, tiedostoja, yhteyksiä ja muuta kontekstia. Se ei voi käyttää toisen Spacen dataa, ellei kyseistä dataa ole eksplisiittisesti asetettu saataville tuetun ominaisuuden, kuten Spacejen linkittämisen, kautta. Tämän eristyksen ansiosta voit jakaa koko Flowglad-organisaation erillisiin pääsyrajoihin. Yhden asiakkaan, liiketoiminnan, projektin tai sisäisen tiimin työ ei oletuksena tule saataville toisessa Spacessa.

Yhteyksien omistajuus ja rajattu pääsy

Ulkoisen tilin yhdistäminen Flowgladiin ei automaattisesti altista sen dataa millekään Spacelle. Vain yhteyden omistaja voi altistaa yhteyden Spacelle tai muuttaa sen laajuuteen sisältyvää dataa. Organisaation ylläpitäjät voivat katkaista yhteyden, mutta he eivät voi altistaa sitä, muokata sen laajuutta tai laajentaa sen pääsyä. Monet connectorit antavat omistajan rajata, mitä tietueita yhteys tuo saataville: Yksi valtuutettu tili voi tukea useita toisistaan riippumattomasti rajattuja yhteyksiä. Voit esimerkiksi valtuuttaa yhden postilaatikon, luoda erillisen suodatetun yhteyden kullekin asiakkaalle ja altistaa kunkin yhteyden vain kyseisen asiakkaan Spacelle. Kukin Space näkee postilaatikosta vain sille määritetyn osan koko tilin sijaan. Viestintädataa koskevia ohjeita löydät sivulta Hallinta.

Roolipohjainen pääsynhallinta

Flowglad soveltaa oikeuksia sekä organisaation että Spacen tasolla. Organisaatioroolit ovat Organization Owner, Organization Admin ja Organization Contributor. Organization Ownerit ja Adminit voivat valvoa organisaatiota ja käyttää jokaista Spacea. Muut organisaation jäsenet eivät näe Spacea, ellei heitä ole lisätty siihen suoraan. Spacen sisällä jäsen voi olla Space Owner, Space Contributor tai Space Viewer. Space Ownerit ja Contributorit voivat työskennellä Spacen sisällön parissa. Space Viewerit voivat lukea saatavilla olevaa sisältöä, mutta eivät voi muuttaa sivuja tai tiedostoja, hallita automaatioita, hyväksyä tai hylätä automaatioajoja tai lisätä yhteyksiä. Katso täydellinen oikeusvertailu sivulta Jäsenyys ja roolit.

Ihmisen hyväksyntä ulkoisille toiminnoille

Agentit ja automaatiot eivät oletuksena voi muuttaa dataa yhdistetyssä ulkoisessa järjestelmässä ilman ihmisen hyväksyntää. Kun ehdotettu työ julkaisisi, lähettäisi, päivittäisi tai poistaisi ulkoista dataa, tarkastajan on hyväksyttävä tai hylättävä toiminto ennen kuin Flowglad suorittaa sen. Spacen jäsen, jolla on oikeus päivittää Automationia, voi ottaa käyttöön Auto approval -asetuksen kyseiselle Automationille Automations-taulukosta tai valita Always approve hyväksyessään yhden sen odottavista ajoista. Valinta koskee vain kyseisen Automationin tulevia ehdotuksia; olemassa olevien ehdotusten hyväksyntätila ei koskaan muutu takautuvasti. Jokainen muutos kirjataan audit-lokiin.

Tarkastettavuus

Flowglad ylläpitää organisaationlaajuista audit-lokia käyttäjien ja Spacejen toiminnasta. Näin syntyy tietue siitä, kuka suoritti toiminnon, missä se tapahtui ja mitä muuttui. Tietue auttaa ylläpitäjiä tutkimaan tapahtumia ja ymmärtämään, miten työ ja data liikkuvat organisaatiossa. Organisaation ylläpitäjät löytävät sen kohdasta Settings. Organisaation audit-loki Flowgladin asetuksissa, jossa näkyy toiminta ajan, toimijan, tapahtuman ja kohteen mukaan. Voit suodattaa audit-lokia tarkasti käyttäjän, Spacen, connectorin, tapahtumatyypin ja yli 50 muun suodatettavan parametrin mukaan.