← Cloudflare One / cloudflare-one / traffic-policies / http-policies

Podrobné ovládací prvky aplikace

S funkcí Application Granular Controls můžete vytvořit Zásady Gateway HTTP řídit konkrétní akce uživatelů v podporovaných aplikacích SaaS. Díky tomu můžete uživatelům umožnit přístup k aplikaci a zároveň omezit akce, které v ní mohou provádět.

Chcete-li používat Application Granular Controls, musíte:

• Nainstalujte Certifikát Cloudflare nebo vlastní certifikát na zařízeních vašich uživatelů.
• Zapněte dešifrování TLS.
• Zapněte Proxy Gateway.
• (Volitelné) Pokud aplikace používá HTTP/3, zapněte Proxy Gateway pro provoz UDP.
• (Volitelné) Chcete-li zapnout Protokolování promptů AI, vytvořte veřejný klíč pro šifrování payloadu DLP.

Chcete-li vytvořit HTTP zásadu Gateway s Application Granular Controls:

curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/gateway/rules" \
	--request POST \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
	--json '{
		"name": "Block ChatGPT uploads",
		"description": "Block file uploads to ChatGPT while allowing other usage",
		"enabled": true,
		"action": "block",
		"filters": [
				"http"
		],
		"traffic": "any(app.ids[*] == 1199) and any(app_control.controls[*] in {1653})",
		"identity": "",
		"device_posture": ""
	}'

Další informace najdete v tématu Zásady HTTP.

Gateway definuje Application Granular Controls na různých úrovních granularity, včetně Application Controls a Operations.

Ovládací prvky aplikace jsou předdefinované prvky, které vyjadřují záměr uživatele, například nahrávání nebo stahování. Cloudflare do nich pro každou podporovanou aplikaci seskupuje sady souvisejících operací. Ovládací prvky aplikace použijte, pokud vám vyhovuje některé z předdefinovaných seskupení.

Operace jsou jednotlivé akce na úrovni API, které aplikace využívá. Operace umožňují jemnější kontrolu než ovládací prvky aplikace, můžete tak například blokovat jen určité typy stahování nebo blokovat komentáře tam, kde žádný ovládací prvek aplikace neexistuje. Protože každá aplikace SaaS používá vlastní sadu operací s odlišným rozsahem a chováním, mohou ovládací prvky na úrovni operací u jednotlivých případů použití vyžadovat samostatnou analýzu.

Cloudflare poskytuje Operations na základě dostupná API pro aplikaci. Další informace o tom, jak se Operations mapují na Ovládací prvky aplikace, přečtěte si Kompatibilní aplikace.

Skupiny operací jsou seskupení operací definovaná dodavatelem aplikace. Obvykle vycházejí z kategorizace jednotlivých funkčních oblastí aplikace, například žádostí o podpis, nebo z entit, které aplikace definuje, například souborů či složek. Tyto definice se u jednotlivých aplikací liší. Gateway řadí operace do těchto skupin operací, aby je bylo možné přiřadit k odpovídající dokumentaci API daného dodavatele.

Application Granular Controls můžete použít s Data Loss Prevention (DLP) pro operace, které obsahují obsah, jenž lze skenovat. Patří sem operace obsahující obsah nahraných nebo stažených souborů či AI prompty. Když například uživatel nahrává soubor, může dojít k sekvenci operací API, jako je nastavení metadat souboru, nahrání obsahu souboru a dokončení nahrávání. Při aplikaci DLP na provoz Zero Trust může být užitečné cíleně zaměřit operaci, která obsahuje obsah souboru.

Aplikace SaaS obvykle nabízejí více rozhraní API, se kterými lze pracovat. Pro každou aplikaci mohou Application Granular Controls podporovat následující typy rozhraní API:

• Web Application API: Tato rozhraní API využívá webová aplikace, se kterou uživatelé pracují ve svém prohlížeči.
• Platform API: tato rozhraní API jsou uživatelům zpřístupněna pro programový přístup k aplikaci SaaS. Obvykle je využívají automatizace, skripty nebo jiné aplikace.

Ovládací prvky aplikace zahrnují operace obou typů API. Pokud jsou při vytváření zásad HTTP dostupné oba typy API pomocí Operace, měli byste vybrat operace, které odpovídají použitému rozhraní API, nebo pro širší pokrytí zahrnout obě.

Podrobné ovládací prvky aplikace podporují následující aplikace: