Skip to main content
Flowglad uzskata drošību par prioritāru jautājumu. Apmeklējiet Flowglad Trust Center, lai iepazītos ar mūsu drošības politikām un uzzinātu vairāk par to, kā mēs aizsargājam jūsu datus. Mēs sagaidām, ka mūsu SOC 2 novērošanas periods tiks pabeigts 2026. gada novembra sākumā, un darbs pie HIPAA atbilstības turpinās. Ja jums ir ar atbilstību saistīti jautājumi, kas nav aplūkoti Trust Center, piemēram, par reģionālajām datu aizsardzības prasībām, sazinieties ar atbalsta dienestu. Šajā lapā ir izskaidrots, kā Flowglad iestrādā drošību katrā produkta daļā: izolējot datus starp Spaces, ierobežojot piekļuvi pievienotajām sistēmām, piemērojot uz lomām balstītas atļaujas, pieprasot apstiprinājumu ārējām darbībām un saglabājot auditējamu darbību ierakstu.

Izolēti Spaces

Spaces ir izolētas, ar piekļuves kontroli aizsargātas vides. Automatizācija vai aģents, kas darbojas vienā Space, var izmantot tikai tās lapas, failus, savienojumus un citu kontekstu, kas ir pieejams šim Space. Tas nevar piekļūt datiem no cita Space, ja vien šie dati nav skaidri padarīti pieejami ar kādu atbalstītu funkciju, piemēram, Spaces sasaistīšanu. Šī izolācija ļauj sadalīt visu Flowglad organizāciju atsevišķās piekļuves robežās. Darbs vienam klientam, uzņēmumam, projektam vai iekšējai komandai pēc noklusējuma nekļūst pieejams citā Space.

Savienojumu īpašumtiesības un tvēruma ierobežota piekļuve

Ārēja konta pievienošana Flowglad automātiski nepadara tā datus pieejamus nevienam Space. Tikai savienojuma īpašnieks var padarīt šo savienojumu pieejamu kādam Space vai mainīt datus, ko ietver tā tvērums. Organization Admins var atvienot savienojumu, taču viņi nevar to padarīt pieejamu, rediģēt tā tvērumu vai paplašināt tā piekļuvi. Daudzi savienotāji ļauj īpašniekam ierobežot, kurus ierakstus savienojums padara pieejamus: Viens autorizēts konts var nodrošināt vairākus neatkarīgi ierobežotus savienojumus. Piemēram, varat autorizēt vienu iesūtni, izveidot atsevišķu filtrētu savienojumu katram klientam un padarīt katru savienojumu pieejamu tikai attiecīgā klienta Space. Katrs Space redz savu konfigurēto iesūtnes daļu, nevis visu kontu. Norādījumus par saziņas datiem skatiet sadaļā Pārvaldība.

Uz lomām balstīta piekļuves kontrole

Flowglad piemēro atļaujas gan organizācijas, gan Space līmenī. Organizācijas lomas ir Organization Owner, Organization Admin un Organization Contributor. Organization Owners un Admins var pārraudzīt organizāciju un piekļūt katram Space. Citi organizācijas dalībnieki nevar redzēt Space, ja vien viņi nav tieši pievienoti tam. Space ietvaros dalībnieks var būt Space Owner, Space Contributor vai Space Viewer. Space Owners un Contributors var strādāt ar Space saturu. Space Viewers var lasīt pieejamo saturu, taču nevar mainīt lapas vai failus, pārvaldīt automatizācijas, apstiprināt vai noraidīt automatizāciju palaišanas vai pievienot savienojumus. Pilnu atļauju salīdzinājumu skatiet sadaļā Dalība un lomas.

Cilvēka apstiprinājums ārējām darbībām

Aģenti un automatizācijas pēc noklusējuma nevar mainīt datus pievienotā ārējā sistēmā bez cilvēka apstiprinājuma. Ja ierosinātais darbs publicētu, nosūtītu, atjauninātu vai dzēstu ārējos datus, pārskatītājam darbība jāapstiprina vai jānoraida, pirms Flowglad to izpilda. Space dalībnieks ar atļauju atjaunināt Automation var ieslēgt Auto approval šai Automation no Automations tabulas vai izvēlēties Always approve, apstiprinot kādu no tās gaidošajām palaišanām. Izvēle attiecas tikai uz turpmākajiem šīs Automation priekšlikumiem; esošo priekšlikumu apstiprinājuma stāvoklis nekad netiek mainīts ar atpakaļejošu spēku. Katra izmaiņa tiek fiksēta audita žurnālā.

Auditējamība

Flowglad uztur organizācijas mēroga audita žurnālu par lietotāju un Spaces darbībām. Tas izveido ierakstu par to, kas veica darbību, kur tā notika un kas mainījās. Šis ieraksts palīdz administratoriem izmeklēt notikumus un saprast, kā darbs un dati pārvietojas organizācijā. Organizācijas administratori tam var piekļūt sadaļā Settings. Organizācijas audita žurnāls Flowglad iestatījumos, kas rāda darbības pēc laika, izpildītāja, notikuma un subjekta. Audita žurnālu var detalizēti filtrēt pēc lietotāja, Space, savienotāja, notikuma tipa un vairāk nekā 50 citiem filtrējamiem parametriem.