So funktioniert es
Nur User-Token zugeordneter Freigebender. S3-Quelle: Binärantwort mit Content-Type/Content-Disposition, keine Weiterleitung oder signierte Download-URL. Externe Quelle: JSON {kind:"external",url:"https://…"}; ohne Referrer öffnen. Jeder Abruf ist privat/no-store und wird anhand der Dokument-ID protokolliert. Bereits heruntergeladene Bytes können nicht aus der Ferne entzogen werden; vertraulich behandeln.
Nur aktive angemeldete Mitglieder einer zugeordneten Freigabe- oder Kenntnisnahmegruppe mit offenem oder abgeschlossenem Schritt dürfen geschützte Inhalte lesen. Blockierte/abgebrochene Schritte, nicht zugeordnete Administratoren, Antragsteller und alle API-Keys gewähren keinen Inhaltszugriff. Aktuelle Rechte werden bei jedem Aufruf und jeder Wiederholung geprüft. Listen und Cursor beachten dieselbe Grenze. Neue Live-Vorgänge speichern Nachweise drei Kalendermonate im Free-Tarif oder zwölf in Bezahlmodellen nach Abschluss. Laufende Live-Vorgänge verfallen nicht altersbedingt. Bestehende längere Fristen bleiben erhalten. Sandbox bleibt bei 30 Tagen ab Erstellung.
Grundlagen des Aufrufs
- Authorization
- Bearer $FLOW2ACT_ACCESS_TOKEN
- X-Organization-Id
- Deine Workspace-UUID