Spaces isolados
Spaces são silos isolados e com controle de acesso. Uma automação ou um agente trabalhando em um Space só pode usar as páginas, os arquivos, as conexões e outros contextos disponíveis para aquele Space. Ele não pode acessar dados de outro Space, a menos que esses dados tenham sido disponibilizados explicitamente por meio de um recurso suportado, como vincular Spaces. Esse isolamento permite organizar uma organização inteira da Flowglad em limites de acesso separados. O trabalho de um cliente, negócio, projeto ou equipe interna não fica disponível em outro Space por padrão.Propriedade de conexões e acesso com escopo
Conectar uma conta externa à Flowglad não expõe automaticamente seus dados a nenhum Space. Somente o proprietário da conexão pode expor essa conexão a um Space ou alterar os dados incluídos pelo seu escopo. Os Organization Admins podem desconectar uma conexão, mas não podem expô-la, editar seu escopo nem ampliar seu acesso. Muitos conectores permitem que o proprietário limite quais registros uma conexão disponibiliza:
Uma única conta autorizada pode dar suporte a várias conexões com escopos independentes. Por exemplo, você pode autorizar uma caixa de entrada, criar uma conexão filtrada separada para cada cliente e expor cada conexão apenas ao Space daquele cliente. Cada Space vê sua parte configurada da caixa de entrada, e não a conta inteira.
Para orientações sobre dados de comunicação, consulte Governança.
Controle de acesso baseado em funções
A Flowglad aplica permissões tanto no nível da organização quanto no nível do Space. As funções da organização são Organization Owner, Organization Admin e Organization Contributor. Organization Owners e Admins podem supervisionar a organização e acessar todos os Spaces. Outros membros da organização não podem ver um Space, a menos que sejam adicionados diretamente a ele. Dentro de um Space, um membro pode ser Space Owner, Space Contributor ou Space Viewer. Space Owners e Contributors podem trabalhar com o conteúdo do Space. Space Viewers podem ler o conteúdo disponível, mas não podem alterar páginas ou arquivos, gerenciar automações, aprovar ou rejeitar execuções de automações nem adicionar conexões. Consulte Associação e funções para a comparação completa de permissões.Aprovação humana para ações externas
Por padrão, agentes e automações não podem alterar dados em um sistema externo conectado sem aprovação humana. Quando o trabalho proposto for publicar, enviar, atualizar ou excluir dados externos, um revisor deve aprovar ou rejeitar a ação antes que a Flowglad a execute. Um membro do Space com permissão para atualizar uma Automation pode habilitar a Auto approval para essa Automation na tabela de Automations ou escolher Always approve ao aprovar uma de suas execuções pendentes. A escolha se aplica apenas a propostas futuras dessa Automation; o estado de aprovação das propostas existentes nunca muda retroativamente. Cada alteração é registrada no log de auditoria.Auditabilidade
A Flowglad mantém um log de auditoria de toda a organização com as atividades de usuários e Spaces. Isso cria um registro de quem realizou uma ação, onde ela ocorreu e o que mudou. O registro ajuda os administradores a investigar eventos e entender como o trabalho e os dados circulam pela organização. Os administradores da organização podem acessá-lo em Settings.