Space isolati
Gli Space sono silos isolati e con accesso controllato. Un’automazione o un agent che lavora in uno Space può usare solo le pagine, i file, le connessioni e gli altri elementi di contesto disponibili in quello Space. Non può accedere ai dati di un altro Space, a meno che tali dati non siano stati resi disponibili esplicitamente tramite una funzionalità supportata, come il collegamento tra Space. Questo isolamento ti consente di organizzare un’intera organizzazione Flowglad in confini di accesso separati. Il lavoro per un cliente, un’attività, un progetto o un team interno non diventa disponibile in un altro Space per impostazione predefinita.Proprietà delle connessioni e accesso con ambito limitato
Collegare un account esterno a Flowglad non espone automaticamente i suoi dati ad alcuno Space. Solo il proprietario della connessione può esporla a uno Space o modificare i dati inclusi nel suo ambito. Gli Admin dell’organizzazione possono disconnettere una connessione, ma non possono esporla, modificarne l’ambito o ampliarne l’accesso. Molti connettori consentono al proprietario di limitare i record resi disponibili da una connessione:
Un solo account autorizzato può supportare più connessioni con ambiti indipendenti. Ad esempio, puoi autorizzare una casella di posta, creare una connessione filtrata separata per ogni cliente ed esporre ciascuna connessione solo allo Space di quel cliente. Ogni Space vede la porzione configurata della casella di posta anziché l’intero account.
Per indicazioni sui dati di comunicazione, consulta Governance.
Controllo degli accessi basato sui ruoli
Flowglad applica i permessi sia a livello di organizzazione sia a livello di Space. I ruoli dell’organizzazione sono Organization Owner, Organization Admin e Organization Contributor. Gli Organization Owner e gli Admin possono supervisionare l’organizzazione e accedere a ogni Space. Gli altri membri dell’organizzazione non possono vedere uno Space se non vi vengono aggiunti direttamente. All’interno di uno Space, un membro può essere Space Owner, Space Contributor o Space Viewer. Gli Space Owner e i Contributor possono lavorare con i contenuti dello Space. Gli Space Viewer possono leggere i contenuti disponibili ma non possono modificare pagine o file, gestire automazioni, approvare o rifiutare esecuzioni delle automazioni o aggiungere connessioni. Consulta Membership e ruoli per il confronto completo dei permessi.Approvazione umana per le azioni esterne
Per impostazione predefinita, agent e automazioni non possono modificare i dati in un sistema esterno connesso senza l’approvazione di una persona. Quando il lavoro proposto pubblicherebbe, invierebbe, aggiornerebbe o eliminerebbe dati esterni, un revisore deve approvare o rifiutare l’azione prima che Flowglad la esegua. Un membro dello Space con il permesso di aggiornare un’Automation può abilitare Auto approval per quell’Automation dalla tabella Automations oppure scegliere Always approve durante l’approvazione di una delle sue esecuzioni in sospeso. La scelta si applica solo alle proposte future di quell’Automation; lo stato di approvazione delle proposte esistenti non cambia mai retroattivamente. Ogni modifica viene registrata nell’audit log.Verificabilità
Flowglad mantiene un audit log a livello di organizzazione delle attività di utenti e Space. In questo modo viene creato un registro di chi ha eseguito un’azione, dove si è verificata e cosa è cambiato. Il registro aiuta gli amministratori a indagare sugli eventi e a comprendere come il lavoro e i dati si muovono all’interno dell’organizzazione. Gli admin dell’organizzazione possono accedervi in Settings.