隔离的 Space
Space 是相互隔离、受访问控制的独立空间。在某个 Space 中工作的 automation 或 agent 只能使用该 Space 可用的页面、文件、连接和其他上下文。除非数据已通过受支持的功能（例如将 Space 链接在一起）明确提供，否则它无法访问其他 Space 中的数据。 这种隔离让你可以将整个 Flowglad 组织划分为不同的访问边界。默认情况下，为某个客户、业务、项目或内部团队开展的工作不会出现在其他 Space 中。连接所有权与限定范围的访问
将外部账户连接到 Flowglad 并不会自动将其数据暴露给任何 Space。只有连接所有者才能将该连接暴露给某个 Space，或更改其范围所包含的数据。组织管理员（Organization Admin）可以断开连接，但不能暴露连接、编辑其范围或扩大其访问权限。 许多连接器允许所有者限制连接可提供哪些记录：
一个已授权的账户可以支持多个独立限定范围的连接。例如，你可以授权一个收件箱，为每个客户创建一个单独的过滤连接，并仅将每个连接暴露给该客户的 Space。每个 Space 看到的是为其配置的那一部分收件箱，而不是整个账户。
有关通信数据的指导，请参阅治理。
基于角色的访问控制
Flowglad 在组织和 Space 两个层级上应用权限。 组织角色包括组织所有者（Organization Owner）、组织管理员（Organization Admin）和组织贡献者（Organization Contributor）。组织所有者和管理员可以监管整个组织并访问每个 Space。其他组织成员只有被直接添加到某个 Space 后才能看到它。 在 Space 内，成员可以是 Space 所有者（Space Owner）、Space 贡献者（Space Contributor）或 Space 查看者（Space Viewer）。Space 所有者和贡献者可以处理 Space 中的内容。Space 查看者可以阅读可用内容，但不能更改页面或文件、管理 automation、批准或拒绝 automation 运行，或添加连接。 完整的权限对比请参阅成员与角色。外部操作的人工审批
默认情况下，未经人工审批，agent 和 automation 无法更改已连接外部系统中的数据。当拟执行的工作会发布、发送、更新或删除外部数据时，审核者必须在 Flowglad 执行之前批准或拒绝该操作。 有权更新某个 Automation 的 Space 成员，可以在 Automations 表格中为该 Automation 启用 Auto approval，或在批准其某个待处理运行时选择 Always approve。该选择仅适用于该 Automation 未来的提议；现有提议的审批状态永远不会被追溯更改。每次更改都会记录在审计日志中。可审计性
Flowglad 维护一份覆盖整个组织、跨用户和 Space 的活动审计日志。它记录了谁执行了操作、操作发生在何处以及更改了什么。这些记录可帮助管理员调查事件，并了解工作和数据在组织中是如何流转的。组织管理员可以在 Settings 中访问它。