Izolowane Spaces
Spaces to izolowane silosy z kontrolą dostępu. Automatyzacja lub agent działający w jednym Space może korzystać wyłącznie ze stron, plików, połączeń i innego kontekstu dostępnego w tym Space. Nie ma dostępu do danych z innego Space, chyba że dane te zostały jawnie udostępnione za pomocą obsługiwanej funkcji, takiej jak łączenie Spaces. Ta izolacja pozwala podzielić całą organizację Flowglad na odrębne granice dostępu. Praca dla jednego klienta, firmy, projektu lub zespołu wewnętrznego domyślnie nie staje się dostępna w innym Space.Własność połączeń i dostęp o określonym zakresie
Połączenie konta zewnętrznego z Flowglad nie udostępnia automatycznie jego danych żadnemu Space. Tylko właściciel połączenia może udostępnić to połączenie w Space lub zmienić dane objęte jego zakresem. Organization Admins mogą odłączyć połączenie, ale nie mogą go udostępnić, edytować jego zakresu ani rozszerzyć jego dostępu. Wiele konektorów pozwala właścicielowi ograniczyć, które rekordy udostępnia połączenie:
Jedno autoryzowane konto może obsługiwać wiele niezależnie ograniczonych połączeń. Możesz na przykład autoryzować jedną skrzynkę odbiorczą, utworzyć osobne filtrowane połączenie dla każdego klienta i udostępnić każde połączenie tylko w Space danego klienta. Każdy Space widzi swój skonfigurowany wycinek skrzynki, a nie całe konto.
Wskazówki dotyczące danych komunikacyjnych znajdziesz w sekcji Zarządzanie.
Kontrola dostępu oparta na rolach
Flowglad stosuje uprawnienia zarówno na poziomie organizacji, jak i Space. Role w organizacji to Organization Owner, Organization Admin i Organization Contributor. Organization Owners i Admins mogą nadzorować organizację i mają dostęp do każdego Space. Pozostali członkowie organizacji nie widzą Space, dopóki nie zostaną do niego bezpośrednio dodani. W obrębie Space członek może być Space Owner, Space Contributor lub Space Viewer. Space Owners i Contributors mogą pracować z zawartością Space. Space Viewers mogą czytać dostępną zawartość, ale nie mogą zmieniać stron ani plików, zarządzać automatyzacjami, zatwierdzać ani odrzucać uruchomień automatyzacji ani dodawać połączeń. Pełne porównanie uprawnień znajdziesz w sekcji Członkostwo i role.Zatwierdzanie działań zewnętrznych przez człowieka
Agenci i automatyzacje domyślnie nie mogą zmieniać danych w połączonym systemie zewnętrznym bez zatwierdzenia przez człowieka. Gdy proponowana praca miałaby publikować, wysyłać, aktualizować lub usuwać dane zewnętrzne, recenzent musi zatwierdzić lub odrzucić działanie, zanim Flowglad je wykona. Członek Space z uprawnieniem do aktualizacji Automation może włączyć Auto approval dla tej Automation w tabeli Automations lub wybrać Always approve podczas zatwierdzania jednego z jej oczekujących uruchomień. Wybór dotyczy tylko przyszłych propozycji z tej Automation; stan zatwierdzenia istniejących propozycji nigdy nie zmienia się wstecznie. Każda zmiana jest zapisywana w dzienniku audytu.Audytowalność
Flowglad prowadzi obejmujący całą organizację dziennik audytu aktywności użytkowników i Spaces. Tworzy on zapis tego, kto wykonał działanie, gdzie ono nastąpiło i co się zmieniło. Ten zapis pomaga administratorom badać zdarzenia i rozumieć, jak praca i dane przepływają przez organizację. Administratorzy organizacji mają do niego dostęp w Settings.