分離された Space
Space は、分離されアクセス制御されたサイロです。ある Space で動作するオートメーションやエージェントは、その Space で利用可能なページ、ファイル、接続、その他のコンテキストのみを使用できます。Space のリンク などのサポートされている機能を通じて明示的に利用可能にされていない限り、別の Space のデータにアクセスすることはできません。 この分離により、Flowglad の組織全体を個別のアクセス境界に整理できます。あるクライアント、事業、プロジェクト、または社内チームのための作業が、デフォルトで別の Space で利用可能になることはありません。接続の所有権とスコープ付きアクセス
外部アカウントを Flowglad に接続しても、そのデータが自動的にいずれかの Space に公開されることはありません。接続を Space に公開したり、そのスコープに含まれるデータを変更したりできるのは、接続のオーナーだけです。組織の Admin は接続を切断できますが、接続を公開したり、スコープを編集したり、アクセスを拡大したりすることはできません。 多くのコネクターでは、オーナーが接続によって利用可能になるレコードを制限できます。
1 つの認可済みアカウントで、個別にスコープを設定した複数の接続をサポートできます。たとえば、1 つの受信トレイを認可し、クライアントごとにフィルター済みの接続を個別に作成して、各接続をそのクライアントの Space にのみ公開できます。各 Space には、アカウント全体ではなく、設定された受信トレイの一部だけが表示されます。
コミュニケーションデータに関するガイダンスについては、ガバナンス を参照してください。
ロールベースのアクセス制御
Flowglad は、組織レベルと Space レベルの両方で権限を適用します。 組織のロールは、Organization Owner、Organization Admin、Organization Contributor です。Organization Owner と Admin は組織を管理し、すべての Space にアクセスできます。その他の組織メンバーは、Space に直接追加されない限り、その Space を見ることはできません。 Space 内では、メンバーは Space Owner、Space Contributor、Space Viewer のいずれかになります。Space Owner と Contributor は、Space のコンテンツを操作できます。Space Viewer は利用可能なコンテンツを閲覧できますが、ページやファイルの変更、オートメーションの管理、オートメーションの実行の承認や却下、接続の追加はできません。 権限の完全な比較については、メンバーシップとロール を参照してください。外部アクションに対する人間の承認
エージェントとオートメーションは、デフォルトでは人間の承認なしに、接続された外部システムのデータを変更できません。提案された作業が外部データの投稿、送信、更新、削除を伴う場合、Flowglad が実行する前に、レビュー担当者がそのアクションを承認または却下する必要があります。 Automation を更新する権限を持つ Space メンバーは、Automations テーブルからその Automation の Auto approval を有効にするか、保留中の実行の 1 つを承認する際に Always approve を選択できます。この選択は、その Automation からの今後の提案にのみ適用され、既存の提案の承認状態が遡って変更されることはありません。それぞれの変更は監査ログに記録されます。監査可能性
Flowglad は、ユーザーと Space にまたがるアクティビティについて、組織全体の監査ログを保持しています。これにより、誰がアクションを実行したか、どこで発生したか、何が変更されたかの記録が作成されます。この記録は、管理者がイベントを調査し、作業とデータが組織内でどのように移動しているかを理解するのに役立ちます。組織の管理者は Settings からアクセスできます。