← Cloudflare One / cloudflare-one / access-controls / applications

Přidejte webové aplikace

Cloudflare Access umožňuje zabezpečit webové aplikace tím, že funguje jako proxy s podporou rozpoznávání identity. Access stojí před vaší aplikací a každý požadavek porovnává s vašimi Zásady Access před jeho propuštěním. Můžete použít signály z vašich stávajících poskytovatelů identity (IdP), poskytovatelů stavu zařízení (device posture) a další selektory řídit, kdo se dostane k aplikaci.

Cloudflare Access ověří identitu uživatele ještě předtím, než mu udělí přístup k vaší aplikaci.

Můžete chránit následující typy webových aplikací:

Aplikace SaaS zahrnují aplikace, na které se váš tým spoléhá a které nehostuje vaše organizace, například Salesforce nebo Workday. Pro zabezpečení SaaS aplikací musíte integrovat Cloudflare Access s konfigurací SSO dané SaaS aplikace.
Self-hosted aplikace zahrnují interní aplikace, které hostujete ve svém vlastním prostředí. Může jít o verze Data Center nástrojů, jako je sada Atlassian, nebo o aplikace vytvořené vaším vlastním týmem. Požadavky na nastavení interně hostované aplikace závisí na tom, zda je aplikace veřejně přístupná na internetu, nebo omezená na uživatele v privátní síti.
- Aplikace s veřejným hostitelským názvem jsou webové aplikace s veřejnými záznamy DNS. Kdokoli na internetu se k aplikaci dostane zadáním URL do prohlížeče a ověřením prostřednictvím Cloudflare Access. Zabezpečení přístupu k veřejnému webu vyžaduje Cloudflare DNS plné nastavení nebo částečné nastavení CNAME.
- Aplikace privátní sítě nemají veřejné DNS záznamy, což znamená, že nejsou dostupné z veřejného internetu. Pro připojení pomocí privátní IP adresy nebo privátního názvu hostitele musí provoz uživatele procházet přes Cloudflare Gateway. Doporučeným způsobem je nainstalovat Cloudflare One Client na zařízení uživatele. Mezi alternativní možnosti patří přesměrování provozu z umístění sítě, pomocí Soubory PAC, nebo Clientless Web Isolation.
Servery Model Context Protocol (MCP) jsou webové aplikace, které nástrojům generativní AI umožňují číst a zapisovat data ve vašich firemních aplikacích. Salesforce například poskytuje server MCP ↗ pro vývojáře, aby mohli pracovat se zdroji ve svém tenantu Salesforce pomocí GitHub Copilot nebo jiných AI editorů kódu.
Cloudflare Dashboard SSO je speciální typ aplikace SaaS, který spravuje nastavení SSO pro Cloudflare dashboard a má omezená oprávnění k úpravám ze strany administrátora.