隔离的 Space
Space 是相互隔离、受访问控制的独立区域。在某个 Space 中运行的 automation 或 agent 只能使用该 Space 中可用的页面、文件、连接和其他上下文。除非通过受支持的功能（例如将 Space 关联在一起）显式提供，否则它无法访问其他 Space 中的数据。 这种隔离让你可以将整个 Flowglad 组织划分为独立的访问边界。默认情况下，为某个客户、业务、项目或内部团队开展的工作不会出现在其他 Space 中。连接所有权与限定范围的访问
将外部账户连接到 Flowglad 并不会自动将其数据暴露给任何 Space。只有连接所有者才能将该连接暴露给某个 Space，或更改其范围所包含的数据。Organization Admin 可以断开连接，但不能暴露连接、编辑其范围或扩大其访问权限。 许多连接器允许所有者限制连接所提供的记录：
一个已授权的账户可以支持多个独立限定范围的连接。例如，你可以授权一个收件箱，为每个客户创建单独的过滤连接，并且只将每个连接暴露给对应客户的 Space。每个 Space 看到的是为其配置的收件箱切片，而不是整个账户。
有关通信数据的指导，请参阅治理。
基于角色的访问控制
Flowglad 在组织和 Space 两个层级应用权限。 组织角色包括 Organization Owner、Organization Admin 和 Organization Contributor。Organization Owner 和 Admin 可以监管整个组织并访问所有 Space。其他组织成员只有在被直接添加到某个 Space 后才能看到该 Space。 在 Space 内，成员可以是 Space Owner、Space Contributor 或 Space Viewer。Space Owner 和 Contributor 可以处理 Space 的内容。Space Viewer 可以阅读可用内容，但不能更改页面或文件、管理 automation、批准或拒绝 automation 运行，或添加连接。 有关完整的权限对比，请参阅成员与角色。外部操作需要人工审批
默认情况下，agent 和 automation 在未经人工审批的情况下无法更改已连接外部系统中的数据。当拟执行的工作会发布、发送、更新或删除外部数据时，审查者必须在 Flowglad 执行之前批准或拒绝该操作。 拥有 Automation 更新权限的 Space 成员可以在 Automations 表格中为该 Automation 启用 Auto approval，或在批准其某个待处理运行时选择 Always approve。该选择仅适用于该 Automation 未来的提议；现有提议的审批状态永远不会被追溯更改。每次更改都会记录在审计日志中。可审计性
Flowglad 维护一个覆盖所有用户和 Space 活动的组织级审计日志。它记录了谁执行了操作、操作发生在何处以及更改了什么。这些记录可帮助管理员调查事件，并了解工作和数据如何在组织中流转。组织管理员可以在 Settings 中访问它。