Espaces isolés
Les espaces sont des silos isolés dont l’accès est contrôlé. Une automatisation ou un agent qui travaille dans un espace ne peut utiliser que les pages, fichiers, connexions et autres éléments de contexte offerts dans cet espace. Il ne peut pas accéder aux données d’un autre espace, à moins que ces données aient été explicitement rendues accessibles au moyen d’une fonctionnalité prise en charge, comme la liaison d’espaces. Cette isolation vous permet d’organiser l’ensemble d’une organisation Flowglad en périmètres d’accès distincts. Le travail pour un client, une entreprise, un projet ou une équipe interne ne devient pas accessible dans un autre espace par défaut.Propriété des connexions et accès à portée limitée
Connecter un compte externe à Flowglad n’expose pas automatiquement ses données à un espace. Seul le propriétaire de la connexion peut exposer cette connexion à un espace ou modifier les données incluses dans sa portée. Les administrateurs de l’organisation peuvent déconnecter une connexion, mais ils ne peuvent pas l’exposer, modifier sa portée ni élargir son accès. De nombreux connecteurs permettent au propriétaire de limiter les enregistrements qu’une connexion rend accessibles :
Un seul compte autorisé peut prendre en charge plusieurs connexions à portée indépendante. Par exemple, vous pouvez autoriser une boîte de réception, créer une connexion filtrée distincte pour chaque client et exposer chaque connexion uniquement à l’espace de ce client. Chaque espace voit la portion de la boîte de réception qui lui est configurée plutôt que le compte entier.
Pour obtenir des conseils sur les données de communication, consultez Gouvernance.
Contrôle d’accès fondé sur les rôles
Flowglad applique des autorisations au niveau de l’organisation et au niveau des espaces. Les rôles d’organisation sont Propriétaire de l’organisation, Administrateur de l’organisation et Contributeur de l’organisation. Les propriétaires et les administrateurs de l’organisation peuvent superviser l’organisation et accéder à tous les espaces. Les autres membres de l’organisation ne peuvent pas voir un espace, à moins d’y être ajoutés directement. Au sein d’un espace, un membre peut être Propriétaire de l’espace, Contributeur de l’espace ou Lecteur de l’espace. Les propriétaires et les contributeurs de l’espace peuvent travailler avec le contenu de l’espace. Les lecteurs de l’espace peuvent lire le contenu offert, mais ne peuvent pas modifier les pages ou les fichiers, gérer les automatisations, approuver ou rejeter des exécutions d’automatisations ni ajouter des connexions. Consultez Adhésion et rôles pour la comparaison complète des autorisations.Approbation humaine pour les actions externes
Par défaut, les agents et les automatisations ne peuvent pas modifier les données d’un système externe connecté sans approbation humaine. Lorsqu’un travail proposé publierait, enverrait, mettrait à jour ou supprimerait des données externes, un réviseur doit approuver ou rejeter l’action avant que Flowglad l’exécute. Un membre d’un espace autorisé à mettre à jour une automatisation peut activer Auto approval pour cette automatisation à partir du tableau des automatisations, ou choisir Always approve au moment d’approuver l’une de ses exécutions en attente. Ce choix s’applique uniquement aux propositions futures de cette automatisation; l’état d’approbation des propositions existantes ne change jamais rétroactivement. Chaque changement est consigné dans le journal d’audit.Auditabilité
Flowglad tient un journal d’audit à l’échelle de l’organisation qui recense les activités de l’ensemble des utilisateurs et des espaces. Il consigne qui a effectué une action, où elle a eu lieu et ce qui a changé. Ce registre aide les administrateurs à enquêter sur des événements et à comprendre comment le travail et les données circulent dans l’organisation. Les administrateurs de l’organisation peuvent y accéder dans les Paramètres.