> ## Documentation Index
> Fetch the complete documentation index at: https://flowglad.com/docs/llms.txt
> Use this file to discover all available pages before exploring further.

# セキュリティ

> Flowglad がデータを分離し、アクセスを制御し、アクションをレビュー可能に保つ仕組みを理解する

Flowglad はセキュリティを最重要事項として扱っています。セキュリティポリシーの確認や、お客様のデータを保護する方法の詳細については、[Flowglad Trust Center](https://trust.flowglad.com) をご覧ください。SOC 2 の観察期間は 2026 年 11 月上旬に完了する見込みで、HIPAA への準拠も進行中です。

Trust Center で取り上げられていないコンプライアンスに関するご質問（地域ごとのデータ保護要件など）は、[サポート](mailto:support@flowglad.com)までお問い合わせください。

このページでは、Flowglad が製品の各部分にセキュリティをどのように組み込んでいるかを説明します。具体的には、Space 間でのデータの分離、接続されたシステムへのアクセスの制限、ロールベースの権限の適用、外部アクションに対する承認の要求、そして監査可能なアクティビティ記録の保持です。

## 分離された Space

Space は、分離されアクセス制御されたサイロです。ある Space で動作するオートメーションやエージェントは、その Space で利用可能なページ、ファイル、接続、その他のコンテキストのみを使用できます。[Space のリンク](/docs/ja-jp/spaces.md#linking-spaces-together) などのサポートされている機能を通じて明示的に利用可能にされていない限り、別の Space のデータにアクセスすることはできません。

この分離により、Flowglad の組織全体を個別のアクセス境界に整理できます。あるクライアント、事業、プロジェクト、または社内チームのための作業が、デフォルトで別の Space で利用可能になることはありません。

## 接続の所有権とスコープ付きアクセス

外部アカウントを Flowglad に接続しても、そのデータが自動的にいずれかの Space に公開されることはありません。接続を Space に公開したり、そのスコープに含まれるデータを変更したりできるのは、接続のオーナーだけです。組織の Admin は接続を切断できますが、接続を公開したり、スコープを編集したり、アクセスを拡大したりすることはできません。

多くのコネクターでは、オーナーが接続によって利用可能になるレコードを制限できます。

| コネクター | 利用可能なスコープの制御 |
| - | - |
| Slack | チャンネル |
| Microsoft Teams | チャンネル、トランスクリプトの参加者、参加者のドメイン、会議のタイトル |
| Fireflies | 参加者、参加者のドメイン、会議のタイトル |
| Fathom | 参加者、参加者のドメイン、会議のタイトル |
| Gmail | 連絡先、ドメイン、ラベル、件名のテキスト、本文のテキスト |
| Outlook | 連絡先、ドメイン、フォルダー、件名のテキスト、本文のテキスト |

1 つの認可済みアカウントで、個別にスコープを設定した複数の接続をサポートできます。たとえば、1 つの受信トレイを認可し、クライアントごとにフィルター済みの接続を個別に作成して、各接続をそのクライアントの Space にのみ公開できます。各 Space には、アカウント全体ではなく、設定された受信トレイの一部だけが表示されます。

コミュニケーションデータに関するガイダンスについては、[ガバナンス](/docs/ja-jp/guides/communication-channels-and-spaces.md) を参照してください。

## ロールベースのアクセス制御

Flowglad は、組織レベルと Space レベルの両方で権限を適用します。

組織のロールは、Organization Owner、Organization Admin、Organization Contributor です。Organization Owner と Admin は組織を管理し、すべての Space にアクセスできます。その他の組織メンバーは、Space に直接追加されない限り、その Space を見ることはできません。

Space 内では、メンバーは Space Owner、Space Contributor、Space Viewer のいずれかになります。Space Owner と Contributor は、Space のコンテンツを操作できます。Space Viewer は利用可能なコンテンツを閲覧できますが、ページやファイルの変更、オートメーションの管理、オートメーションの実行の承認や却下、接続の追加はできません。

権限の完全な比較については、[メンバーシップとロール](/docs/ja-jp/spaces.md#membership-and-roles) を参照してください。

## 外部アクションに対する人間の承認

エージェントとオートメーションは、デフォルトでは人間の承認なしに、接続された外部システムのデータを変更できません。提案された作業が外部データの投稿、送信、更新、削除を伴う場合、Flowglad が実行する前に、レビュー担当者がそのアクションを承認または却下する必要があります。

Automation を更新する権限を持つ Space メンバーは、Automations テーブルからその Automation の **Auto approval** を有効にするか、保留中の実行の 1 つを承認する際に **Always approve** を選択できます。この選択は、その Automation からの今後の提案にのみ適用され、既存の提案の承認状態が遡って変更されることはありません。それぞれの変更は監査ログに記録されます。

## 監査可能性

Flowglad は、ユーザーと Space にまたがるアクティビティについて、組織全体の監査ログを保持しています。これにより、誰がアクションを実行したか、どこで発生したか、何が変更されたかの記録が作成されます。この記録は、管理者がイベントを調査し、作業とデータが組織内でどのように移動しているかを理解するのに役立ちます。組織の管理者は [Settings](https://dashboard.flowglad.com/settings/audit) からアクセスできます。

![Flowglad の Settings にある組織の監査ログ。時刻、アクター、イベント、対象ごとのアクティビティが表示されている。](https://mintcdn.com/flowgladpay/OrRKW6IEI9flwvX_/images/audit-log.png?fit=max\&auto=format\&n=OrRKW6IEI9flwvX_\&q=85\&s=d194faca82434c1150a4d46e16d25de0)

監査ログは、ユーザー、Space、コネクター、イベントタイプのほか、50 を超えるフィルター可能なパラメーターで細かく絞り込むことができます。


## Related topics

- [ようこそ](/docs/ja-jp/agents/introduction.md)
- [Browser](/docs/ja-jp/browser-use.md)
- [MCP](/docs/ja-jp/mcp-server.md)
- [Skills](/docs/ja-jp/skills.md)
- [Automations](/docs/ja-jp/automations.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.