← Cloudflare One / cloudflare-one / access-controls / policies

Izolovat samostatně hostovanou aplikaci

Se zásadami Access můžete uživatelům nařídit, aby self-hosted aplikace otevírali v zabezpečeném vzdálený prohlížeč. Protože je vzdálený prohlížeč přímo integrován do naší platformy Secure Web Gateway, Zásady HTTP lze použít na izolované aplikace, aniž byste museli instalovat Cloudflare One Client. Díky tomu můžete interní aplikace distribuovat i nespravovaným uživatelům a přitom si zachovat kontrolu nad citlivými daty.

Váš prohlížeč musí povolit soubory cookie třetích stran na doméně aplikace.

1. V Cloudflare One ↗, přejděte na Browser isolation > Nastavení Browser isolation.
2. Zapněte Umožňuje uživatelům otevřít vzdálený prohlížeč bez klienta zařízení.

3. Přejděte na Řízení přístupu > Aplikace.
4. Vyberte self-hosted aplikace a vyberte Konfigurovat.
5. Přejděte na Zásady.
6. Zvolte Zásada povolení a vyberte Konfigurovat.
7. V části Další nastavení, zapněte Izolovat aplikaci.
8. Uložte zásadu.

Browser Isolation je nyní aktivována pro uživatele, kteří odpovídají této zásadě. Po přihlášení uživatele do Access se aplikace spustí ve vzdáleném prohlížeči. Zda je aplikace izolovaná, ověříte podle Zkontrolujte, zda je webová stránka izolovaná.

Volitelně můžete přidat další zásadu Allow pro uživatele na spravovaných zařízeních, kteří izolaci nepotřebují.

Provoz do izolované aplikace Access je filtrován vaší Gateway Zásady HTTP. Mezi užitečné zásady patří:

• Zásady založené na identitě a umožněte nebo zablokujte požadavky na základě identity uživatele.
• Zásady Data Loss Prevention a zaznamenávat nebo blokovat přenos citlivých dat.
• Zásady izolace zakázat akce prohlížeče, jako je kopírování a vkládání, tisk nebo stahování souborů.

Pokud je vaše aplikace například hostovaná na internal.site.com, následující zásada blokuje uživatelům nahrávání a stahování čísel kreditních karet ve vzdáleném prohlížeči:

Seznam produktů nekompatibilních s Izolovat aplikaci funkci najdete v Kompatibilita produktu .