INTEGRITY Dokumentace

← Cloudflare One / cloudflare-one / access-controls / policies

Skupiny pravidel

Skupina pravidel je sada pravidel Access, kterou stačí nakonfigurovat jednou a poté ji rychle uplatnit napříč mnoha zásadami Access. Skupiny pravidel používají stejnou typy pravidel a selektory zobrazené v tvůrci zásad Access.

Vytvořit skupinu pravidel

Chcete-li vytvořit skupinu pravidel Access:

  1. V Cloudflare dashboard ↗, přejděte na Zero Trust > Řízení přístupu > Zásady, a vyberte Skupiny pravidel kartě.

  2. Vyberte Přidejte skupinu.

  3. Zadejte název skupiny (například Lisbon-team).

  4. Zadejte tolik pravidel, kolik potřebujete k definování vaší uživatelské skupiny. Následující pravidla například definují tým se sídlem v portugalském Lisabonu:

    Typ pravidla Selektor Hodnota
    Include Země Portugal
    Require E-maily končící na @team.com

  5. Vyberte Save.

Odešlete POST požadavek na /access/groups koncový bod:

Požadovaná oprávnění API tokenu

Alespoň jeden z následujících oprávnění tokenu je povinné:
  • Access: Organizations, Identity Providers, and Groups Write
Vytvořit skupinu Access
curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/access/groups" \
	--request POST \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
	--json '{
		"name": "Lisbon-team",
		"include": [
				{
						"geo": {
								"country_code": "PT"
						}
				}
		],
		"exclude": [],
		"require": [
				{
						"email_domain": {
								"domain": "team.com"
						}
				}
		],
		"is_default": false
	}'

Tuto skupinu nyní můžete přidat do zásady Access pomocí Skupiny pravidel selektor.

Případy použití

Pravidla založená na IP adrese

Doporučujeme definovat veškerá pravidla založená na IP adresách pomocí skupin pravidel. Když máte IP adresy na jednom místě, stačí je upravit nebo odstranit jen jednou místo v každé jednotlivé zásadě, což snižuje riziko chyb.

Požadavky na zemi

Můžete vytvořit skupinu pravidel, která se skládá ze zemí k povolení nebo blokování. Access bude země v pravidle Include vyhodnocovat pomocí logického operátoru OR. Při vytváření zásad pro aplikaci Access můžete tuto skupinu pravidel přiřadit k zásadě Require, čímž budete vyžadovat splnění alespoň jedné ze zemí v dané skupině. Příklad zásady naleznete v Pravidla Require s operátory OR.