← Cloudflare One / cloudflare-one / reusable-components / posture-checks / client-checks

Tanium (starší verze)

Cloudflare Access může využívat data endpointu od Tanium™ ↗ určit, zda má být požadavek povolen k přístupu k chráněnému prostředku. Když se uživatelé pokusí připojit k prostředku chráněnému pomocí Access s pravidlem Tanium, Cloudflare Access ověří identitu uživatele a prohlížeč se před rozhodnutím o udělení přístupu připojí k agentovi Tanium.

• Tanium Core Platform verze 7.2 nebo novější

• Cloudflare One Client je nasazeno na zařízení. Seznam podporovaných režimů a operačních systémů najdete v Integrace Access.

1. Nakonfigurujte nasazení Tanium pomocí dokumentace krok za krokem ↗ poskytnutý. Veřejný klíč budete potřebovat k integraci nasazení Tanium s Cloudflare Access.

2. V Cloudflare dashboard ↗, přejděte na Zero Trust > Znovupoužitelné komponenty > Kontroly stavu.

3. Přejděte na Kontroly Cloudflare One Client a vyberte Přidejte kontrolu.

4. Vyberte Tanium ze seznamu poskytovatelů.

5. Zadejte libovolný Název pro integraci.

6. Pro Port, zadejte 17472.

   Toto je výchozí port, který koncové body Tanium používají pro příchozí a odchozí komunikaci s Cloudflare Access. Podle nasazení ve vaší organizaci ho možná budete muset upravit.

7. Zadejte veřejný certifikát vygenerovaný v kroku 1.

   Přidání certifikátu umožňuje Cloudflare ověřit, že odpověď agenta Tanium je platná.

Nyní můžete sestavit Zásady Access které kontrolují signály stavu zařízení z endpointu Tanium.

Tento příklad udělí přístup pouze uživatelům, kteří patří do e-mailové domény vašeho týmu a mají spuštěného agenta Tanium.

Pravidlo Tanium bude vyžadovat, aby připojující se zařízení bylo spravováno ve vašem nasazení Tanium a aby se za posledních 7 dní přihlásilo k serveru Tanium.