Изолированные Spaces
Spaces — это изолированные хранилища с контролем доступа. Automation или агент, работающие в одном Space, могут использовать только страницы, файлы, подключения и другой контекст, доступные этому Space. Они не могут получить доступ к данным из другого Space, если эти данные не были явно сделаны доступными с помощью поддерживаемой функции, например связывания Spaces. Такая изоляция позволяет разделить всю организацию Flowglad на отдельные границы доступа. Работа для одного клиента, бизнеса, проекта или внутренней команды по умолчанию не становится доступной в другом Space.Владение подключениями и доступ с ограниченной областью
Подключение внешнего аккаунта к Flowglad не открывает автоматически его данные какому-либо Space. Только владелец подключения может открыть это подключение для Space или изменить данные, включённые в его область. Администраторы организации (Organization Admins) могут отключить подключение, но не могут открыть его, изменить его область или расширить его доступ. Многие коннекторы позволяют владельцу ограничить, какие записи делает доступными подключение:
Один авторизованный аккаунт может поддерживать несколько независимо ограниченных подключений. Например, можно авторизовать один почтовый ящик, создать отдельное отфильтрованное подключение для каждого клиента и открыть каждое подключение только для Space этого клиента. Каждый Space видит свою настроенную часть почтового ящика, а не весь аккаунт.
Рекомендации по данным коммуникаций см. в разделе Управление.
Управление доступом на основе ролей
Flowglad применяет разрешения как на уровне организации, так и на уровне Space. Роли организации: Organization Owner, Organization Admin и Organization Contributor. Organization Owners и Admins могут управлять организацией и имеют доступ ко всем Spaces. Другие участники организации не видят Space, если их не добавили в него напрямую. Внутри Space участник может быть Space Owner, Space Contributor или Space Viewer. Space Owners и Contributors могут работать с содержимым Space. Space Viewers могут читать доступное содержимое, но не могут изменять страницы или файлы, управлять automations, одобрять или отклонять запуски automations или добавлять подключения. Полное сравнение разрешений см. в разделе Участие и роли.Одобрение человеком внешних действий
По умолчанию агенты и automations не могут изменять данные во внешней подключённой системе без одобрения человеком. Если предлагаемая работа предполагает публикацию, отправку, обновление или удаление внешних данных, проверяющий должен одобрить или отклонить действие, прежде чем Flowglad его выполнит. Участник Space с разрешением на обновление Automation может включить Auto approval для этой Automation в таблице Automations или выбрать Always approve при одобрении одного из её ожидающих запусков. Этот выбор применяется только к будущим предложениям этой Automation; состояние одобрения существующих предложений никогда не меняется задним числом. Каждое изменение записывается в журнал аудита.Проверяемость
Flowglad ведёт общий для организации журнал аудита активности пользователей и Spaces. Он фиксирует, кто выполнил действие, где оно произошло и что изменилось. Эта запись помогает администраторам расследовать события и понимать, как работа и данные перемещаются внутри организации. Администраторы организации могут открыть его в Settings.