Güvenlik Kontrolleri

İş akışı ayarları çalışma alanı yöneticilerine açıktır. Bu kontroller, çalışma alanındaki tüm iş akışlarında güvenliği yönetmenize yardımcı olur.

İş akışı güvenlik ayarları, kullanıcıların iş akışı oluştururken hangi düğüm türlerine erişebileceğini belirler. Belirli düğümleri kapatmak güvenlik politikalarını güçlendirir ve yetkisiz dış erişimi önler.

İş Akışı Ayarlarına Erişim

Çalışma Alanı Ayarlarını açın

Ana menüden çalışma alanı ayarlarınıza gidin.

İş Akışları bölümüne gidin

Güvenlik ve harcama kontrollerini görmek için İş Akışları bölümünü seçin.

Code Düğümü Anahtarı

Code düğümü, kullanıcıların iş akışlarında veri dönüşümü ve özel mantık için özel kod çalıştırmasına olanak tanır.

Etkinleştirildiğinde:

• Kullanıcılar iş akışlarına Code düğümü ekleyebilir
• Özel kod çalıştırma izinlidir
• Veri dönüşümleri, hesaplamalar ve karmaşık iş mantığı mümkündür

Devre dışı bırakıldığında:

• Yeni iş akışlarına Code düğümü eklenemez
• Code düğümü içeren mevcut iş akışları bu adımda başarısız olur
• Kullanıcılar veri işleme için diğer düğümlere (Agent, Condition vb.) yönelmelidir

Code düğümlerini kapatmak çalışma alanındaki tüm iş akışlarını etkiler. Değişiklik yapmadan önce mevcut iş akışlarını gözden geçirin; Code düğümü içeren iş akışları düzgün çalışmaz.

Ne zaman kapatılmalı:

• Güvenlik politikanız özel kod çalıştırmayı yasaklıyorsa
• İş akışı yeteneklerini yalnızca hazır düğümlerle sınırlamak istiyorsanız
• Uyumluluk gereksinimleri kısıtlı betikleme zorunlu kılıyorsa

Desteklenen diller ve örnekler için Code düğümü sayfasına bakın.

HTTP Düğümü Anahtarı

HTTP Request düğümü, iş akışlarının herhangi bir uç noktaya dış API çağrıları yapmasına olanak tanır.

Etkinleştirildiğinde:

• Kullanıcılar iş akışlarına HTTP Request düğümü ekleyebilir
• İş akışları dış API'lere, webhook'lara ve servislere çağrı yapabilir
• Üçüncü taraf sistemlerle özel entegrasyonlar mümkündür

Devre dışı bırakıldığında:

• Yeni iş akışlarına HTTP Request düğümü eklenemez
• HTTP Request düğümü içeren mevcut iş akışları bu adımda başarısız olur
• Kullanıcılar dış bağlantı için yerel entegrasyonlara güvenmelidir

HTTP düğümlerini kapatmak, iş akışlarının dış API çağrıları yapmasını engeller. Yerel bağlayıcılarda bulunmayan özel API entegrasyonlarına dayanan iş akışları bozulabilir.

Ne zaman kapatılmalı:

• Güvenlik politikanız giden ağ isteklerini kısıtlıyorsa
• Veri sızıntısı endişeleri dış bağlantıyı sınırlamayı gerektiriyorsa
• Tüm entegrasyonların onaylı yerel bağlayıcılardan geçmesini istiyorsanız