> ## Documentation Index
> Fetch the complete documentation index at: https://flowglad.com/docs/llms.txt
> Use this file to discover all available pages before exploring further.

# 安全

> 了解 Flowglad 如何隔离数据、控制访问并使操作可供审查

Flowglad 将安全视为首要关注点。请访问 [Flowglad Trust Center](https://trust.flowglad.com) 查看我们的安全策略，并进一步了解我们如何保护你的数据。我们预计将于 2026 年 11 月初完成 SOC 2 观察期，HIPAA 合规工作也在进行中。

对于 Trust Center 中未涵盖的合规问题（例如区域性数据保护要求），请联系[支持团队](mailto:support@flowglad.com)。

本页介绍 Flowglad 如何将安全融入产品的各个部分：在 Space 之间隔离数据、限制对已连接系统的访问、实施基于角色的权限、要求对外部操作进行审批，以及保留可审计的活动记录。

## 隔离的 Space

Space 是相互隔离、受访问控制的独立空间。在某个 Space 中工作的 automation 或 agent 只能使用该 Space 可用的页面、文件、连接和其他上下文。除非数据已通过受支持的功能（例如[将 Space 链接在一起](/docs/zh-Hans/spaces.md#linking-spaces-together)）明确提供，否则它无法访问其他 Space 中的数据。

这种隔离让你可以将整个 Flowglad 组织划分为不同的访问边界。默认情况下，为某个客户、业务、项目或内部团队开展的工作不会出现在其他 Space 中。

## 连接所有权与限定范围的访问

将外部账户连接到 Flowglad 并不会自动将其数据暴露给任何 Space。只有连接所有者才能将该连接暴露给某个 Space，或更改其范围所包含的数据。组织管理员（Organization Admin）可以断开连接，但不能暴露连接、编辑其范围或扩大其访问权限。

许多连接器允许所有者限制连接可提供哪些记录：

| 连接器 | 可用的范围控制 |
| - | - |
| Slack | 频道 |
| Microsoft Teams | 频道、转录参与者、参与者域名和会议标题 |
| Fireflies | 参与者、参与者域名和会议标题 |
| Fathom | 参与者、参与者域名和会议标题 |
| Gmail | 联系人、域名、标签、主题文本和正文文本 |
| Outlook | 联系人、域名、文件夹、主题文本和正文文本 |

一个已授权的账户可以支持多个独立限定范围的连接。例如，你可以授权一个收件箱，为每个客户创建一个单独的过滤连接，并仅将每个连接暴露给该客户的 Space。每个 Space 看到的是为其配置的那一部分收件箱，而不是整个账户。

有关通信数据的指导，请参阅[治理](/docs/zh-Hans/guides/communication-channels-and-spaces.md)。

## 基于角色的访问控制

Flowglad 在组织和 Space 两个层级上应用权限。

组织角色包括组织所有者（Organization Owner）、组织管理员（Organization Admin）和组织贡献者（Organization Contributor）。组织所有者和管理员可以监管整个组织并访问每个 Space。其他组织成员只有被直接添加到某个 Space 后才能看到它。

在 Space 内，成员可以是 Space 所有者（Space Owner）、Space 贡献者（Space Contributor）或 Space 查看者（Space Viewer）。Space 所有者和贡献者可以处理 Space 中的内容。Space 查看者可以阅读可用内容，但不能更改页面或文件、管理 automation、批准或拒绝 automation 运行，或添加连接。

完整的权限对比请参阅[成员与角色](/docs/zh-Hans/spaces.md#membership-and-roles)。

## 外部操作的人工审批

默认情况下，未经人工审批，agent 和 automation 无法更改已连接外部系统中的数据。当拟执行的工作会发布、发送、更新或删除外部数据时，审核者必须在 Flowglad 执行之前批准或拒绝该操作。

有权更新某个 Automation 的 Space 成员，可以在 Automations 表格中为该 Automation 启用 **Auto approval**，或在批准其某个待处理运行时选择 **Always approve**。该选择仅适用于该 Automation 未来的提议；现有提议的审批状态永远不会被追溯更改。每次更改都会记录在审计日志中。

## 可审计性

Flowglad 维护一份覆盖整个组织、跨用户和 Space 的活动审计日志。它记录了谁执行了操作、操作发生在何处以及更改了什么。这些记录可帮助管理员调查事件，并了解工作和数据在组织中是如何流转的。组织管理员可以在 [Settings](https://dashboard.flowglad.com/settings/audit) 中访问它。

![Flowglad Settings 中的组织审计日志，按时间、执行者、事件和对象显示活动。](https://mintcdn.com/flowgladpay/OrRKW6IEI9flwvX_/images/audit-log.png?fit=max\&auto=format\&n=OrRKW6IEI9flwvX_\&q=85\&s=d194faca82434c1150a4d46e16d25de0)

你可以按用户、Space、连接器、事件类型以及 50 多个其他可筛选参数对审计日志进行精细筛选。


## Related topics

- [欢迎](/docs/zh-Hans/agents/introduction.md)
- [Browser](/docs/zh-Hans/browser-use.md)
- [MCP](/docs/zh-Hans/mcp-server.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.