隔離的 Space
Space 是隔離且受存取控管的獨立區域。在某個 Space 中運作的 automation 或 agent,只能使用該 Space 可用的頁面、檔案、連線與其他情境。除非資料已透過受支援的功能(例如將 Space 連結在一起)明確提供,否則它無法存取另一個 Space 的資料。 這種隔離讓您能將整個 Flowglad organization 劃分為各自獨立的存取邊界。為某個客戶、事業、專案或內部團隊所做的工作,預設不會出現在另一個 Space 中。連線擁有權與限定範圍的存取
將外部帳戶連線到 Flowglad,並不會自動將其資料暴露給任何 Space。只有連線擁有者才能將該連線暴露給某個 Space,或變更其範圍所包含的資料。Organization Admin 可以中斷連線,但無法暴露連線、編輯其範圍或擴大其存取權。 許多 connector 都讓擁有者能限制連線所提供的記錄:
一個經授權的帳戶可以支援多個各自獨立設定範圍的連線。例如,您可以授權一個收件匣,為每位客戶建立各自經過篩選的連線,並只將每個連線暴露給該客戶的 Space。每個 Space 看到的是其設定的收件匣片段,而非整個帳戶。
關於通訊資料的指引,請參閱治理。
以角色為基礎的存取控制
Flowglad 在 organization 與 Space 兩個層級套用權限。 Organization 角色包括 Organization Owner、Organization Admin 與 Organization Contributor。Organization Owner 與 Admin 可以監督 organization 並存取每個 Space。其他 organization 成員除非被直接加入某個 Space,否則無法看到該 Space。 在 Space 內,成員可以是 Space Owner、Space Contributor 或 Space Viewer。Space Owner 與 Contributor 可以處理 Space 的內容。Space Viewer 可以讀取可用的內容,但無法變更頁面或檔案、管理 automation、核准或拒絕 automation run,或新增連線。 完整的權限比較請參閱成員資格與角色。外部動作須經人工核准
預設情況下,agent 與 automation 未經人工核准,無法變更已連線外部系統中的資料。當提議的工作會發布、傳送、更新或刪除外部資料時,審查者必須在 Flowglad 執行之前核准或拒絕該動作。 具有 Automation 更新權限的 Space 成員,可以從 Automations 表格為該 Automation 啟用 Auto approval,或在核准其某個待處理 run 時選擇 Always approve。此選擇只適用於該 Automation 未來的提議;既有提議的核准狀態絕不會被追溯變更。每項變更都會記錄在稽核 log 中。可稽核性
Flowglad 維護一份涵蓋所有使用者與 Space 活動的 organization 層級稽核 log。這會記錄誰執行了動作、動作發生在哪裡,以及變更了什麼。這份記錄可協助管理員調查事件,並了解工作與資料如何在 organization 中流動。Organization 管理員可以在設定中存取它。