分離された Space
Space は、アクセスが制御された分離されたサイロです。ある Space で動作するオートメーションやエージェントは、その Space で利用可能なページ、ファイル、接続、その他のコンテキストのみを使用できます。Space 同士のリンクなどのサポートされている機能を通じて明示的に利用可能にされていない限り、別の Space のデータにアクセスすることはできません。 この分離により、Flowglad の組織全体を個別のアクセス境界に整理できます。あるクライアント、事業、プロジェクト、社内チームのための作業が、デフォルトで別の Space から利用可能になることはありません。接続の所有権とスコープ付きアクセス
外部アカウントを Flowglad に接続しても、そのデータが自動的にいずれかの Space に公開されることはありません。接続を Space に公開したり、そのスコープに含まれるデータを変更したりできるのは、接続のオーナーだけです。Organization Admin は接続を切断できますが、公開したり、スコープを編集したり、アクセスを拡大したりすることはできません。 多くのコネクターでは、接続によって利用可能になるレコードをオーナーが制限できます。
1 つの認可済みアカウントで、個別にスコープを設定した複数の接続をサポートできます。たとえば、1 つの受信トレイを認可し、クライアントごとにフィルターをかけた接続を個別に作成して、各接続をそのクライアントの Space にのみ公開できます。各 Space には、アカウント全体ではなく、設定された受信トレイの一部だけが表示されます。
コミュニケーションデータに関するガイダンスについては、ガバナンスを参照してください。
ロールベースのアクセス制御
Flowglad は、組織と Space の両方のレベルで権限を適用します。 組織のロールには、Organization Owner、Organization Admin、Organization Contributor があります。Organization Owner と Admin は組織を統括し、すべての Space にアクセスできます。その他の組織メンバーは、Space に直接追加されない限り、その Space を表示できません。 Space 内では、メンバーは Space Owner、Space Contributor、Space Viewer のいずれかになります。Space Owner と Contributor は Space のコンテンツを操作できます。Space Viewer は利用可能なコンテンツを閲覧できますが、ページやファイルの変更、オートメーションの管理、オートメーションの実行の承認や却下、接続の追加はできません。 権限の完全な比較については、メンバーシップとロールを参照してください。外部アクションに対する人間による承認
エージェントとオートメーションは、デフォルトでは人間の承認なしに、接続された外部システムのデータを変更できません。提案された作業が外部データの投稿、送信、更新、削除を行う場合、Flowglad が実行する前に、レビュー担当者がそのアクションを承認または却下する必要があります。 Automation を更新する権限を持つ Space メンバーは、Automations テーブルからその Automation の Auto approval を有効にするか、保留中の実行のいずれかを承認する際に Always approve を選択できます。この選択は、その Automation からの今後の提案にのみ適用され、既存の提案の承認状態がさかのぼって変わることはありません。各変更は監査ログに記録されます。監査可能性
Flowglad は、ユーザーと Space をまたいだアクティビティについて、組織全体の監査ログを保持しています。これにより、誰がアクションを実行したか、どこで発生したか、何が変更されたかの記録が作成されます。この記録は、管理者がイベントを調査し、作業やデータが組織内でどのように移動しているかを把握するのに役立ちます。組織の管理者は Settings からアクセスできます。