Geïsoleerde Spaces
Spaces zijn geïsoleerde silo’s met toegangsbeheer. Een automation of agent die in de ene Space werkt, kan alleen de pagina’s, bestanden, connections en andere context gebruiken die in die Space beschikbaar zijn. Hij heeft geen toegang tot data uit een andere Space, tenzij die data expliciet beschikbaar is gemaakt via een ondersteunde functie zoals Spaces aan elkaar koppelen. Dankzij deze isolatie kun je een volledige Flowglad-organisatie indelen in afzonderlijke toegangsgrenzen. Werk voor één client, bedrijf, project of intern team wordt standaard niet beschikbaar in een andere Space.Eigendom van connections en afgebakende toegang
Het koppelen van een extern account aan Flowglad stelt de data ervan niet automatisch bloot aan een Space. Alleen de eigenaar van de connection kan die connection blootstellen aan een Space of de data wijzigen die via de scope wordt opgenomen. Organization Admins kunnen een connection verbreken, maar ze kunnen haar niet blootstellen, de scope niet bewerken en de toegang niet uitbreiden. Bij veel connectors kan de eigenaar beperken welke records een connection beschikbaar maakt:
Eén geautoriseerd account kan meerdere onafhankelijk afgebakende connections ondersteunen. Je kunt bijvoorbeeld één inbox autoriseren, voor elke client een afzonderlijke gefilterde connection aanmaken en elke connection alleen blootstellen aan de Space van die client. Elke Space ziet het geconfigureerde deel van de inbox in plaats van het volledige account.
Zie Governance voor richtlijnen over communicatiedata.
Op rollen gebaseerd toegangsbeheer
Flowglad past rechten toe op zowel organisatie- als Space-niveau. De organisatierollen zijn Organization Owner, Organization Admin en Organization Contributor. Organization Owners en Admins kunnen toezicht houden op de organisatie en hebben toegang tot elke Space. Andere leden van de organisatie kunnen een Space niet zien, tenzij ze er direct aan zijn toegevoegd. Binnen een Space kan een lid Space Owner, Space Contributor of Space Viewer zijn. Space Owners en Contributors kunnen met de inhoud van de Space werken. Space Viewers kunnen beschikbare inhoud lezen, maar kunnen geen pagina’s of bestanden wijzigen, geen automations beheren, geen automation-runs goedkeuren of afwijzen en geen connections toevoegen. Zie Lidmaatschap en rollen voor de volledige vergelijking van rechten.Menselijke goedkeuring voor externe acties
Agents en automations kunnen standaard geen data in een gekoppeld extern systeem wijzigen zonder menselijke goedkeuring. Wanneer voorgesteld werk externe data zou plaatsen, verzenden, bijwerken of verwijderen, moet een reviewer de actie goedkeuren of afwijzen voordat Flowglad haar uitvoert. Een Space-lid met toestemming om een Automation bij te werken, kan Auto approval voor die Automation inschakelen vanuit de Automations-tabel of Always approve kiezen bij het goedkeuren van een van de openstaande runs. De keuze geldt alleen voor toekomstige voorstellen van die Automation; de goedkeuringsstatus van bestaande voorstellen verandert nooit met terugwerkende kracht. Elke wijziging wordt vastgelegd in de auditlog.Controleerbaarheid
Flowglad houdt een organisatiebrede auditlog bij van activiteit over gebruikers en Spaces heen. Zo ontstaat een overzicht van wie een actie heeft uitgevoerd, waar die plaatsvond en wat er is gewijzigd. Dit overzicht helpt beheerders gebeurtenissen te onderzoeken en te begrijpen hoe werk en data door de organisatie bewegen. Organisatiebeheerders kunnen de auditlog openen via Settings.