← Cloudflare One / cloudflare-one / team-and-resources / devices / cloudflare-one-client / deployment / mdm-deployment

Přepínání mezi organizacemi Zero Trust

V Cloudflare One Client (dříve WARP) mohou uživatelé přepínat mezi více organizacemi Zero Trust (nebo dalšími parametry MDM) které administrátoři zadávají v souboru MDM. Mezi běžné případy použití patří:

• Umožňuje pracovníkům IT bezpečnosti přepínat mezi testovacím a produkčním prostředím.
• Umožňuje poskytovatelům spravovaných služeb podporovat více zákaznických účtů.
• Umožňuje uživatelům přepínat mezi výchozími ingress IP adresami Cloudflare One Client a IP adresy Cloudflare pro vstup do Číny.

Chcete-li povolit více organizací, musí správci upravit svůj soubor MDM přijímat pole konfigurací. Každá konfigurace musí obsahovat display_name parametr, který bude uživatelům viditelný v GUI Cloudflare One Client. Protože zobrazované názvy jsou uvedeny ve stejném pořadí, v jakém se objevují v souboru MDM, doporučujeme umístit nejpoužívanější konfigurace na začátek souboru. Když uživatel poprvé otevře Cloudflare One Client, bude vyzván k přihlášení do první konfigurace v seznamu.

Soubor MDM podporuje maximálně 25 konfigurací. Následující příklad obsahuje tři konfigurace.

<dict>
	<key>configs</key>
	<array>
		<dict>
			<key>organization</key>
			<string>mycompany</string>
			<key>display_name</key>
			<string>Production environment</string>
		</dict>
		<dict>
			<key>organization</key>
			<string>mycompany</string>
			<key>override_api_endpoint</key>
			<string>203.0.113.0</string>
			<key>override_doh_endpoint</key>
			<string>203.0.113.0</string>
			<key>override_warp_endpoint</key>
			<string>203.0.113.0:0</string>
			<key>display_name</key>
			<string>China employees</string>
		</dict>
		<dict>
			<key>organization</key>
			<string>test-org</string>
			<key>display_name</key>
			<string>Test environment</string>
		</dict>
	</array>
</dict>

Stáhnout příklad .plist .

Stáhnout příklad .mobileconfig .

Chcete-li jako uživatel přepnout na jinou organizaci:

3. Vyberte konfiguraci, ke které se chcete připojit.
4. Pokud se zobrazí výzva, dokončete kroky ověření požadované pro novou organizaci. Vaše ověřovací údaje se uloží a budete moci mezi konfiguracemi přepínat.

Při přepínání organizací nebo prvním připojování mějte na paměti následující:

• Pokud se k organizaci připojujete poprvé, webové prohlížeče jako Chrome mohou vyžadovat úplný restart, aby správně rozpoznaly kořenový certifikát organizace a důvěřovaly mu. Cloudflare doporučuje po prvním připojení zavřít všechna okna prohlížeče. Všechna následující přepnutí by restart vyžadovat neměla.
• V systému macOS ověřte v Keychain Access stav certifikátu CA pro novou organizaci a ujistěte se, že je řádně důvěryhodný.
• Přepínání konfigurací může Cloudflare One Client občas na okamžik odpojit. Pokud k tomu dojde, stačí Cloudflare One Client znovu povolit a obnovit tak připojení.