Spaces isolés
Les Spaces sont des silos isolés et soumis à un contrôle d’accès. Une automatisation ou un agent travaillant dans un Space ne peut utiliser que les pages, fichiers, connexions et autres éléments de contexte disponibles dans ce Space. Il ne peut pas accéder aux données d’un autre Space, sauf si ces données ont été explicitement rendues disponibles via une fonctionnalité prise en charge, comme la liaison de Spaces. Cette isolation vous permet d’organiser l’ensemble d’une organisation Flowglad en frontières d’accès distinctes. Le travail réalisé pour un client, une entreprise, un projet ou une équipe interne n’est pas accessible par défaut dans un autre Space.Propriété des connexions et accès à périmètre limité
Connecter un compte externe à Flowglad n’expose pas automatiquement ses données à un Space. Seul le propriétaire de la connexion peut exposer cette connexion à un Space ou modifier les données incluses dans son périmètre. Les administrateurs de l’organisation peuvent déconnecter une connexion, mais ils ne peuvent ni l’exposer, ni modifier son périmètre, ni étendre son accès. De nombreux connecteurs permettent au propriétaire de limiter les enregistrements qu’une connexion rend disponibles :
Un même compte autorisé peut prendre en charge plusieurs connexions dont les périmètres sont définis indépendamment. Par exemple, vous pouvez autoriser une boîte de réception, créer une connexion filtrée distincte pour chaque client et exposer chaque connexion uniquement au Space de ce client. Chaque Space voit la portion de la boîte de réception qui lui a été configurée plutôt que l’intégralité du compte.
Pour des recommandations sur les données de communication, consultez Gouvernance.
Contrôle d’accès basé sur les rôles
Flowglad applique des permissions à la fois au niveau de l’organisation et au niveau des Spaces. Les rôles d’organisation sont Organization Owner, Organization Admin et Organization Contributor. Les Organization Owners et Admins peuvent superviser l’organisation et accéder à tous les Spaces. Les autres membres de l’organisation ne peuvent pas voir un Space s’ils n’y ont pas été ajoutés directement. Au sein d’un Space, un membre peut être Space Owner, Space Contributor ou Space Viewer. Les Space Owners et Contributors peuvent travailler sur le contenu du Space. Les Space Viewers peuvent lire le contenu disponible, mais ne peuvent pas modifier les pages ou les fichiers, gérer les automatisations, approuver ou rejeter des exécutions d’automatisation ni ajouter des connexions. Consultez Adhésion et rôles pour la comparaison complète des permissions.Approbation humaine des actions externes
Par défaut, les agents et les automatisations ne peuvent pas modifier les données d’un système externe connecté sans approbation humaine. Lorsqu’un travail proposé publierait, enverrait, mettrait à jour ou supprimerait des données externes, un relecteur doit approuver ou rejeter l’action avant que Flowglad ne l’exécute. Un membre du Space autorisé à mettre à jour une Automation peut activer Auto approval pour cette Automation depuis le tableau des Automations, ou choisir Always approve lors de l’approbation de l’une de ses exécutions en attente. Ce choix ne s’applique qu’aux propositions futures de cette Automation ; l’état d’approbation des propositions existantes ne change jamais rétroactivement. Chaque modification est enregistrée dans le journal d’audit.Auditabilité
Flowglad tient un journal d’audit à l’échelle de l’organisation qui recense l’activité de tous les utilisateurs et de tous les Spaces. Il permet de savoir qui a effectué une action, où elle a eu lieu et ce qui a changé. Cet historique aide les administrateurs à enquêter sur des événements et à comprendre comment le travail et les données circulent dans l’organisation. Les administrateurs de l’organisation peuvent y accéder dans Settings.