Ізольовані Spaces
Spaces — це ізольовані сховища з контролем доступу. Автоматизація чи агент, що працює в одному Space, може використовувати лише сторінки, файли, підключення та інший контекст, доступний цьому Space. Він не може отримати доступ до даних з іншого Space, якщо ці дані не було явно зроблено доступними через підтримувану функцію, як-от зв’язування Spaces. Ця ізоляція дає змогу організувати всю організацію Flowglad в окремі межі доступу. Робота для одного клієнта, бізнесу, проєкту чи внутрішньої команди за замовчуванням не стає доступною в іншому Space.Власність підключень і обмежений доступ
Підключення зовнішнього облікового запису до Flowglad не відкриває автоматично його дані жодному Space. Лише власник підключення може відкрити це підключення для Space або змінити дані, що входять до його області. Адміністратори організації можуть відключити підключення, але не можуть відкрити його, редагувати його область чи розширити його доступ. Багато конекторів дають власнику змогу обмежити, які записи робить доступними підключення:
Один авторизований обліковий запис може підтримувати кілька незалежно обмежених підключень. Наприклад, ви можете авторизувати одну поштову скриньку, створити окреме відфільтроване підключення для кожного клієнта й відкрити кожне підключення лише для Space цього клієнта. Кожен Space бачить свою налаштовану частину поштової скриньки, а не весь обліковий запис.
Настанови щодо комунікаційних даних див. у розділі Управління.
Контроль доступу на основі ролей
Flowglad застосовує дозволи як на рівні організації, так і на рівні Space. Ролі організації: Organization Owner, Organization Admin і Organization Contributor. Organization Owners і Admins можуть наглядати за організацією та мають доступ до кожного Space. Інші учасники організації не бачать Space, доки їх не додадуть до нього безпосередньо. У межах Space учасник може бути Space Owner, Space Contributor або Space Viewer. Space Owners і Contributors можуть працювати із вмістом Space. Space Viewers можуть читати доступний вміст, але не можуть змінювати сторінки чи файли, керувати автоматизаціями, затверджувати чи відхиляти запуски автоматизацій або додавати підключення. Повне порівняння дозволів див. у розділі Членство та ролі.Затвердження зовнішніх дій людиною
За замовчуванням агенти й автоматизації не можуть змінювати дані в підключеній зовнішній системі без затвердження людиною. Коли запропонована робота передбачає публікацію, надсилання, оновлення чи видалення зовнішніх даних, рецензент має затвердити або відхилити дію, перш ніж Flowglad її виконає. Учасник Space з дозволом на оновлення Automation може ввімкнути Auto approval для цієї Automation у таблиці Automations або вибрати Always approve під час затвердження одного з її очікуваних запусків. Вибір застосовується лише до майбутніх пропозицій цієї Automation; стан затвердження наявних пропозицій ніколи не змінюється заднім числом. Кожна зміна фіксується в журналі аудиту.Можливість аудиту
Flowglad веде журнал аудиту активності користувачів і Spaces на рівні всієї організації. Це створює запис про те, хто виконав дію, де вона відбулася та що змінилося. Цей запис допомагає адміністраторам розслідувати події й розуміти, як робота та дані переміщуються організацією. Адміністратори організації можуть отримати до нього доступ у Settings.