← Cloudflare One / cloudflare-one / reusable-components / posture-checks / client-checks

Vyžadovat Gateway

S Require Gateway můžete povolit přístup ke svým aplikacím pouze zařízením zaregistrovaným ve vaší organizaci Zero Trust. Na rozdíl od Vyžadovat WARP, což zkontroluje jakoukoli instanci WARP (včetně spotřebitelské verze), přičemž Require Gateway povolí pouze požadavky přicházející ze zařízení, jejichž provoz je filtrován konfigurací Cloudflare Gateway vaší organizace. Tato zásada je nejvhodnější, pokud chcete chránit firemní majetek tím, že přístup povolíte pouze zaměstnancům.

Předpoklady

Cloudflare One Client je nasazeno na zařízení. Seznam podporovaných režimů a operačních systémů najdete v Kontroly Cloudflare One Client.

1. Povolte kontrolu Gateway

V Cloudflare dashboard ↗, přejděte na Zero Trust > Znovupoužitelné komponenty > Kontroly stavu.
Přejděte na Kontroly Cloudflare One Client a vyberte Přidejte kontrolu.
Vyberte Gateway, pak vyberte Save.

2. Přidejte kontrolu do aplikace Access

V Cloudflare dashboard ↗, přejděte na Zero Trust > Řízení přístupu > Aplikace.
Vyhledejte aplikaci, u které chcete vyžadovat Gateway. Vyberte Konfigurovat.
V Zásady kartě vytvořte novou zásadu Access nebo upravte existující zásadu.
V tvůrci zásad přidejte pravidlo Include nebo Require, které používá Gateway selektor. Uložte zásadu.
Uložte aplikaci Access.

Před udělením přístupu k aplikaci zásada zkontroluje, zda na zařízení běží Cloudflare One Client a zda je zařízení zaregistrováno ve vaší organizaci Zero Trust.