INTEGRITY Dokumentace

Oprávnění API tokenů

Oprávnění jsou rozdělena do tří kategorií podle zdroje:

Každá kategorie obsahuje skupiny oprávnění vztahující se k příslušným zdrojům. Oprávnění DNS patří do kategorie Zone, zatímco oprávnění Billing patří do kategorie Account. Níže najdete seznam dostupných oprávnění tokenu.

Chcete-li získat aktualizovaný seznam oprávnění tokenu včetně ID oprávnění a rozsahu každého oprávnění, použijte Seznam skupin oprávnění koncový bod.

Oprávnění uživatele

Rozsah platnosti oprávnění na úrovni uživatele je com.cloudflare.api.user.

Název Popis
API Tokens Read Uděluje přístup pro čtení k uživatelovým API tokeny.
API Tokens Edit Uděluje oprávnění k zápisu do uživatelských API tokeny.
Memberships Read Uděluje přístup pro čtení k uživatelovým členství v účtu.
Memberships Edit Uděluje přístup pro zápis k uživatelovým členství v účtu.
User Details Read Uděluje přístup pro čtení k údajům o uživateli.
User Details Edit Uděluje přístup pro zápis k údajům o uživateli.
Název Popis
API Tokens Read Uděluje přístup pro čtení k uživatelovým API tokeny.
API Tokens Write Uděluje oprávnění k zápisu do uživatelských API tokeny.
Memberships Read Uděluje přístup pro čtení k uživatelovým členství v účtu.
Memberships Write Uděluje přístup pro zápis k uživatelovým členství v účtu.
User Details Read Uděluje přístup pro čtení k údajům o uživateli.
User Details Write Uděluje přístup pro zápis k údajům o uživateli.

Oprávnění účtu

Rozsah platnosti oprávnění na úrovni účtu je com.cloudflare.api.account.

Název Popis
Access: Apps and Policies Read Uděluje přístup pro čtení k Cloudflare Access aplikace a zásady.
Access: Apps and Policies Revoke Uděluje možnost odvolat Tokeny aplikací Cloudflare Access
Access: Apps and Policies Edit Uděluje přístup pro zápis k Cloudflare Access aplikace a zásady.
Access: Apps Read Uděluje přístup pro čtení k Aplikace Cloudflare Access.
Access: Apps Revoke Uděluje možnost odvolat Tokeny aplikací Cloudflare Access.
Access: Apps Edit Uděluje přístup pro zápis k Aplikace Cloudflare Access.
Access: Audit Logs Read Uděluje přístup pro čtení k Protokoly ověřování Cloudflare Access.
Access: Custom Pages Read Uděluje přístup pro čtení k Vlastní blokovací stránky Cloudflare Access.
Access: Custom Pages Edit Uděluje přístup pro zápis k Vlastní blokovací stránky Cloudflare Access.
Access: Device Posture Read Uděluje přístup pro čtení k Stav zařízení Cloudflare Access.
Access: Device Posture Edit Uděluje přístup pro zápis k Stav zařízení Cloudflare Access.
Access: Groups Read Uděluje přístup pro čtení k Skupiny pravidel Cloudflare Access.
Access: Groups Edit Uděluje přístup pro zápis k Skupiny pravidel Cloudflare Access.
Access: Identity Providers Read Uděluje přístup pro čtení k Poskytovatelé identity Cloudflare One.
Access: Identity Providers Edit Uděluje přístup pro zápis k Poskytovatelé identity Cloudflare One.
Access: Keys Read Uděluje přístup pro čtení k Podpisové klíče Cloudflare Access.
Access: Keys Edit Uděluje možnost obměnit Podpisové klíče Cloudflare Access.
Access: Mutual TLS Certificates Read Uděluje přístup pro čtení k Certifikáty mTLS Cloudflare Access.
Access: Mutual TLS Certificates Edit Uděluje přístup pro zápis k Certifikáty mTLS Cloudflare Access.
Access: Organizations Read Uděluje přístup pro čtení k Nastavení sekce Zero Trust Organization.
Access: Organizations Revoke Uděluje možnost ukončit relace uživatelů v organizaci Zero Trust.
Access: Organizations Edit Uděluje přístup pro zápis k Nastavení sekce Zero Trust Organization.
Access: Organizations, Identity Providers, and Groups Read Uděluje přístup pro čtení k Nastavení sekce Zero Trust Organization, Poskytovatelé identity Cloudflare One, a Skupiny pravidel Cloudflare Access.
Access: Organizations, Identity Providers, and Groups Revoke Uděluje možnost odvolat uživatele z vaší organizace Zero Trust.
Access: Organizations, Identity Providers, and Groups Edit Uděluje přístup pro zápis k Nastavení sekce Zero Trust Organization, Poskytovatelé identity Cloudflare One, a Skupiny pravidel Cloudflare Access.
Access: Policies Read Uděluje přístup pro čtení k Zásady Cloudflare Access.
Access: Policies Edit Uděluje přístup pro zápis k Zásady Cloudflare Access.
Access: Policy Test Read Uděluje přístup pro čtení k testování zásad Cloudflare Access výsledky a stav.
Access: Policy Test Edit Uděluje přístup k otestovat zásady Cloudflare Access.
Access: Population Read Uděluje přístup pro čtení k Uživatelé a skupiny SCIM synchronizované z poskytovatele identity do Cloudflare Access.
Access: Population Edit Uděluje přístup pro zápis k Uživatelé a skupiny SCIM synchronizované z poskytovatele identity do Cloudflare Access.
Access: SCIM Logs Read Uděluje přístup pro čtení k Protokoly SCIM provisioningu Cloudflare Access.
Access: Service Tokens Read Uděluje přístup pro čtení k Tokeny služby Cloudflare Access.
Access: Service Tokens Edit Uděluje přístup pro zápis k Tokeny služby Cloudflare Access.
Access: SSH Auditing Read Uděluje přístup pro čtení k Certifikační autority SSH Cloudflare Access.
Access: SSH Auditing Edit Uděluje přístup pro zápis k Certifikační autority SSH Cloudflare Access.
Access: Tags Read Uděluje přístup pro čtení k Značky Cloudflare Access.
Access: Tags Edit Uděluje přístup pro zápis k Značky Cloudflare Access.
Access: Users Read Uděluje přístup pro čtení k uživatelé v organizaci Zero Trust.
Access: Users Edit Uděluje přístup k aktualizaci jména uživatele v organizaci Zero Trust.
Account Analytics Read Uděluje přístup pro čtení k analytika účtu.
Account Custom Pages Read Uděluje přístup pro čtení na úrovni účtu k Chybové stránky.
Account Custom Pages Edit Uděluje přístup pro zápis na úrovni účtu k Chybové stránky.
Account Filter Lists Read Uděluje přístup pro čtení k Account Filter Lists.
Account Filter Lists Edit Uděluje přístup pro zápis k Account Filter Lists.
Account Firewall Access Rules Read Uděluje přístup pro čtení k pravidlům firewallu na úrovni účtu.
Account Firewall Access Rules Edit Uděluje přístup pro zápis k pravidlům firewallu na úrovni účtu.
Account Rulesets Read Uděluje přístup pro čtení k Account Rulesets.
Account Rulesets Edit Uděluje přístup pro zápis k Account Rulesets.
Account Security Center Insights Uděluje přístup pro čtení k Security Center Insights.
Account Security Center Insights Edit Uděluje přístup pro zápis k Security Center Insights.
Account Settings Read Uděluje přístup pro čtení k Zdroje účtu, členství v účtu a funkce na úrovni účtu.
Account Settings Edit Uděluje přístup pro zápis k Zdroje účtu, členství v účtu a funkce na úrovni účtu.
Account: SSL and Certificates Read Uděluje přístup pro čtení k SSL and Certificates.
Account: SSL and Certificates Edit Uděluje přístup pro zápis k SSL and Certificates.
Account WAF Read Uděluje přístup pro čtení k Account WAF.
Account WAF Edit Uděluje přístup pro zápis k Account WAF.
Address Maps Edit Uděluje přístup pro zápis k Address Maps
Address Maps Read Uděluje přístup pro čtení k Address Maps
Address Maps Read Uděluje přístup pro čtení k Address Maps
AI Gateway Edit Uděluje přístup k úpravám AI Gateway
AI Gateway Read Uděluje přístup pro čtení k AI Gateway
AI Gateway Run Uděluje přístup ke spouštění WebSockets API mimo reálný čas
Allow Request Tracer Read Uděluje přístup pro čtení k Request Tracer.
API Gateway Read Uděluje přístup pro čtení k API Gateway (including API Shield) pro všechny domény v účtu.
API Gateway Edit Uděluje přístup pro zápis k API Gateway (including API Shield) pro všechny domény v účtu.
Billing Read Uděluje přístup pro čtení k fakturační profil, předplatná a přístup k získávání faktur a entitlements.
Billing Edit Uděluje přístup pro zápis k fakturační profil, předplatná a přístup k získávání faktur a oprávnění.
Bulk URL Redirects Read Uděluje přístup pro čtení k Bulk Redirects.
Bulk URL Redirects Edit Uděluje přístup pro zápis k Bulk Redirects.
China Network Steering Read Uděluje přístup pro čtení k China Network Steering.
China Network Steering Edit Uděluje přístup pro zápis k China Network Steering.
Cloudchamber Read Uděluje přístup pro čtení k nasazením Cloudchamber.
Cloudchamber Edit Uděluje přístup pro zápis k nasazením Cloudchamber.
Cloudflare Realtime Read Uděluje přístup pro čtení k Cloudflare Realtime.
Cloudflare Realtime Edit Uděluje přístup pro zápis k Cloudflare Realtime.
Cloudflare CASB Read Uděluje přístup pro čtení k Cloud Access Security Broker.
Cloudflare CASB Edit Uděluje přístup pro zápis k Cloud Access Security Broker.
Cloudflare DEX Read Uděluje přístup pro čtení k Digital Experience Monitoring.
Cloudflare DEX Edit Uděluje přístup pro zápis k Digital Experience Monitoring.
Cloudflare Images Read Uděluje přístup pro čtení k Cloudflare Images.
Cloudflare Images Edit Uděluje přístup pro zápis k Cloudflare Images.
Cloudflare One Connector: cloudflared Read Uděluje přístup pro čtení k cloudflared konektory
Cloudflare One Connector: cloudflared Edit Uděluje přístup pro zápis k cloudflared konektory
Cloudflare One Connector: WARP Read Uděluje přístup pro čtení k Uzly Cloudflare Mesh
Cloudflare One Connector: WARP Edit Uděluje přístup pro zápis k Uzly Cloudflare Mesh
Cloudflare One Connectors Read Uděluje přístup pro čtení ke konektorům Cloudflare One
Cloudflare One Connectors Edit Uděluje přístup pro zápis ke konektorům Cloudflare One
Cloudflare One Networks Read Uděluje přístup pro čtení k trasám a virtuálním sítím Cloudflare One
Cloudflare One Networks Edit Uděluje přístup pro zápis k trasám a virtuálním sítím Cloudflare One
Cloudflare Pages Read Uděluje přístup k zobrazení Cloudflare Pages projektů.
Cloudflare Pages Edit Uděluje přístup k vytváření, úpravám a odstraňování Cloudflare Pages projektů.
Cloudflare Tunnel Read Uděluje přístup k zobrazení Cloudflare Tunnels.
Cloudflare Tunnel Edit Uděluje přístup k vytváření a odstraňování Cloudflare Tunnels.
Cloudforce One Read Uděluje přístup pro čtení k Cloudforce One.
Cloudforce One Edit Uděluje přístup pro zápis k Cloudforce One.
Email Security Read Uděluje přístup pro čtení k Cloud Email Security.
Email Security Edit Uděluje přístup pro zápis k Email Security.
Constellation Read Uděluje přístup pro čtení k Constellation.
Constellation Edit Uděluje přístup pro zápis k Constellation.
Containers Read Uděluje přístup pro čtení k Containers.
Containers Edit Uděluje přístup pro zápis k Containers.
D1 Read Uděluje přístup pro čtení k D1.
D1 Edit Uděluje přístup pro zápis k D1.
DDoS Botnet Feed Read Uděluje přístup pro čtení k reportům Botnet Feed.
DDoS Botnet Feed Edit Uděluje přístup pro zápis ke konfiguraci Botnet Feed.
DDoS Protection Read Uděluje přístup pro čtení k Ochrana před DDoS.
DDoS Protection Edit Uděluje přístup pro zápis k Ochrana před DDoS.
DNS Firewall Read Uděluje přístup pro čtení k DNS Firewall.
DNS Firewall Edit Uděluje přístup pro zápis k DNS Firewall.
Email Routing Addresses Read Uděluje přístup pro čtení k Email Routing Addresses.
Email Routing Addresses Edit Uděluje přístup pro zápis k Email Routing Addresses.
Hyperdrive Read Uděluje přístup pro čtení k Hyperdrive.
Hyperdrive Edit Uděluje přístup pro zápis k Hyperdrive.
Intel Read Uděluje přístup pro čtení k Intel.
Intel Edit Uděluje přístup pro zápis k Intel.
Integration Edit Uděluje přístup pro zápis k integracím.
IOT Read Uděluje přístup pro čtení k IOT.
IOT Edit Uděluje přístup pro zápis k IOT.
IP Prefixes: Read Uděluje přístup ke čtení nastavení IP prefix.
IP Prefixes: Edit Uděluje přístup ke čtení a zápisu nastavení IP prefix.
IP Prefixes: BGP On Demand Read Uděluje přístup ke čtení konfigurace BGP pro IP prefix.
IP Prefixes: BGP On Demand Edit Uděluje přístup ke čtení a změně konfigurace BGP pro IP prefix.
L3/4 DDoS Managed Ruleset Read Uděluje přístup pro čtení k L3/4 DDoS managed ruleset.
L3/4 DDoS Managed Ruleset Edit Uděluje přístup pro zápis k L3/4 DDoS managed ruleset.
Load Balancing: Monitors and Pools Read Uděluje přístup pro čtení na úrovni účtu k prostředky pro vyrovnávání zátěže.
Load Balancing: Monitors and Pools Edit Uděluje přístup pro zápis na úrovni účtu k prostředky pro vyrovnávání zátěže.
Logs Read Uděluje přístup pro čtení k protokolům pomocí Logpull or Instant Logs.
Logs Edit Uděluje přístup pro čtení a zápis k Logpull, Logpush a Instant Logs.
Magic Firewall Read Uděluje přístup pro čtení k Cloudflare Network Firewall.
Magic Firewall Edit Uděluje přístup pro zápis k Cloudflare Network Firewall.
Magic Firewall Packet Captures Read Uděluje přístup pro čtení k Packet Captures.
Magic Firewall Packet Captures Edit Uděluje přístup pro zápis k Packet Captures.
Magic Network Monitoring Read Uděluje přístup pro čtení k Network Flow.
Magic Network Monitoring Edit Uděluje přístup pro zápis k Network Flow.
Magic Transit Read Uděluje přístup pro čtení ke správě uživatelových prefixy Magic Transit.
Magic Transit Edit Uděluje přístup pro zápis ke správě uživatelových prefixy Magic Transit.
Notifications Read Uděluje přístup pro čtení k Oznámení.
Notifications Edit Uděluje přístup pro zápis k Oznámení.
Client-side security Read Uděluje přístup pro čtení k zabezpečení na straně klienta (dříve známý jako Page Shield).
Client-side security Edit Uděluje přístup pro zápis k zabezpečení na straně klienta (dříve známý jako Page Shield).
Workers Pipelines Read Uděluje přístup pro čtení k Cloudflare Pipelines.
Workers Pipelines Edit Uděluje přístup pro zápis k Cloudflare Pipelines.
Queues Read Uděluje přístup pro čtení k Queues.
Queues Edit Uděluje přístup pro zápis k Queues.
Rule Policies Read Uděluje přístup pro čtení k Rule Policies.
Rule Policies Edit Uděluje přístup pro zápis k Rule Policies.
Stream Read Uděluje přístup pro čtení k Cloudflare Stream.
Stream Edit Uděluje přístup pro zápis k Cloudflare Stream.
Transform Rules Read Uděluje přístup pro čtení k Transform Rules.
Transform Rules Edit Uděluje přístup pro zápis k Transform Rules.
Turnstile Read Uděluje přístup pro čtení k Turnstile.
Turnstile Edit Uděluje přístup pro zápis k Turnstile.
URL Scanner Read Uděluje přístup pro čtení k URL Scanner.
URL Scanner Edit Uděluje přístup pro zápis k URL Scanner.
Vectorize Read Uděluje přístup pro čtení k Vectorize.
Vectorize Edit Uděluje přístup pro zápis k Vectorize.
Workers AI Read Uděluje přístup pro čtení k Workers AI.
Workers AI Edit Uděluje přístup pro zápis k Workers AI.
Workers CI Read Uděluje přístup pro čtení k Workers CI.
Workers CI Edit Uděluje přístup pro zápis k Workers CI.
Workers KV Storage Read Uděluje přístup pro čtení k Cloudflare Workers KV Storage.
Workers KV Storage Edit Uděluje přístup pro zápis k Cloudflare Workers KV Storage.
Workers R2 Storage Read Uděluje přístup pro čtení k Cloudflare R2 Storage.
Workers R2 Storage Edit Uděluje přístup pro zápis k Cloudflare R2 Storage.
Workers Scripts Read Uděluje přístup pro čtení k Skripty Cloudflare Workers.
Workers Scripts Edit Uděluje přístup pro zápis k Skripty Cloudflare Workers.
Workers Tail Read Uděluje wrangler tail oprávnění pro čtení.
Zero Trust Read Uděluje přístup pro čtení k Cloudflare Zero Trust prostředky.
Zero Trust Report Uděluje přístup k reportům pro Cloudflare Zero Trust.
Zero Trust Edit Uděluje přístup pro zápis k Cloudflare Zero Trust prostředky.
Zero Trust: PII Read Uděluje přístup pro čtení k Cloudflare Zero Trust PII.
Zero Trust: Seats Edit Uděluje přístup pro zápis k počtu Licence Zero Trust může vaše organizace používat (a bude za ně fakturována).
Název Popis
Access: Apps and Policies Read Uděluje přístup pro čtení k Cloudflare Access aplikace a zásady.
Access: Apps and Policies Revoke Uděluje možnost odvolat Tokeny aplikací Cloudflare Access
Access: Apps and Policies Write Uděluje přístup pro zápis k Cloudflare Access aplikace a zásady.
Access: Apps Read Uděluje přístup pro čtení k Aplikace Cloudflare Access.
Access: Apps Revoke Uděluje možnost odvolat Tokeny aplikací Cloudflare Access.
Access: Apps Write Uděluje přístup pro zápis k Aplikace Cloudflare Access.
Access: Audit Logs Read Uděluje přístup pro čtení k Protokoly ověřování Cloudflare Access.
Access: Custom Pages Read Uděluje přístup pro čtení k Vlastní blokovací stránky Cloudflare Access.
Access: Custom Pages Write Uděluje přístup pro zápis k Vlastní blokovací stránky Cloudflare Access.
Access: Device Posture Read Uděluje přístup pro čtení k Stav zařízení Cloudflare Access.
Access: Device Posture Write Uděluje přístup pro zápis k Stav zařízení Cloudflare Access.
Access: Groups Read Uděluje přístup pro čtení k Skupiny pravidel Cloudflare Access.
Access: Groups Write Uděluje přístup pro zápis k Skupiny pravidel Cloudflare Access.
Access: Identity Providers Read Uděluje přístup pro čtení k Poskytovatelé identity Cloudflare One.
Access: Identity Providers Write Uděluje přístup pro zápis k Poskytovatelé identity Cloudflare One.
Access: Keys Read Uděluje přístup pro čtení k Podpisové klíče Cloudflare Access.
Access: Keys Write Uděluje možnost obměnit Podpisové klíče Cloudflare Access.
Access: Mutual TLS Certificates Read Uděluje přístup pro čtení k Certifikáty mTLS Cloudflare Access.
Access: Mutual TLS Certificates Write Uděluje přístup pro zápis k Certifikáty mTLS Cloudflare Access.
Access: Organizations Read Uděluje přístup pro čtení k Nastavení sekce Zero Trust Organization.
Access: Organizations Revoke Uděluje možnost ukončit relace uživatelů v organizaci Zero Trust.
Access: Organizations Write Uděluje přístup pro zápis k Nastavení sekce Zero Trust Organization.
Access: Organizations, Identity Providers, and Groups Read Uděluje přístup pro čtení k Nastavení sekce Zero Trust Organization, Poskytovatelé identity Cloudflare One, a Skupiny pravidel Cloudflare Access.
Access: Organizations, Identity Providers, and Groups Revoke Uděluje možnost odvolat uživatele z vaší organizace Zero Trust.
Access: Organizations, Identity Providers, and Groups Write Uděluje přístup pro zápis k Nastavení sekce Zero Trust Organization, Poskytovatelé identity Cloudflare One, a Skupiny pravidel Cloudflare Access.
Access: Policies Read Uděluje přístup pro čtení k Zásady Cloudflare Access.
Access: Policies Write Uděluje přístup pro zápis k Zásady Cloudflare Access.
Access: Policy Test Read Uděluje přístup pro čtení k testování zásad Cloudflare Access výsledky a stav.
Access: Policy Test Write Uděluje přístup k otestovat zásady Cloudflare Access.
Access: Population Read Uděluje přístup pro čtení k Uživatelé a skupiny SCIM synchronizované z poskytovatele identity do Cloudflare Access.
Access: Population Write Uděluje přístup pro zápis k Uživatelé a skupiny SCIM synchronizované z poskytovatele identity do Cloudflare Access.
Access: SCIM Logs Read Uděluje přístup pro čtení k Protokoly SCIM provisioningu Cloudflare Access.
Access: Service Tokens Read Uděluje přístup pro čtení k Tokeny služby Cloudflare Access.
Access: Service Tokens Write Uděluje přístup pro zápis k Tokeny služby Cloudflare Access.
Access: SSH Auditing Read Uděluje přístup pro čtení k Certifikační autority SSH Cloudflare Access.
Access: SSH Auditing Write Uděluje přístup pro zápis k Certifikační autority SSH Cloudflare Access.
Access: Tags Read Uděluje přístup pro čtení k Značky Cloudflare Access.
Access: Tags Write Uděluje přístup pro zápis k Značky Cloudflare Access.
Access: Users Read Uděluje přístup pro čtení k uživatelé v organizaci Zero Trust.
Access: Users Write Uděluje přístup k aktualizaci jména uživatele v organizaci Zero Trust.
Account Analytics Read Uděluje přístup pro čtení k analytika účtu.
Account Custom Pages Read Uděluje přístup pro čtení na úrovni účtu k Chybové stránky.
Account Custom Pages Write Uděluje přístup pro zápis na úrovni účtu k Chybové stránky.
Account Rule Lists Read Uděluje přístup pro čtení k Account Filter Lists.
Account Rule Lists Write Uděluje přístup pro zápis k Account Filter Lists.
Account Firewall Access Rules Read Uděluje přístup pro čtení k pravidlům firewallu na úrovni účtu.
Account Firewall Access Rules Write Uděluje přístup pro zápis k pravidlům firewallu na úrovni účtu.
Account Rulesets Read Uděluje přístup pro čtení k Account Rulesets.
Account Rulesets Write Uděluje přístup pro zápis k Account Rulesets.
Account Security Center Insights Uděluje přístup pro čtení k Security Center Insights.
Account Security Center Insights Write Uděluje přístup pro zápis k Security Center Insights.
Account Settings Read Uděluje přístup pro čtení k Zdroje účtu, členství v účtu a funkce na úrovni účtu.
Account Settings Write Uděluje přístup pro zápis k Zdroje účtu, členství v účtu a funkce na úrovni účtu.
Account: SSL and Certificates Read Uděluje přístup pro čtení k SSL and Certificates.
Account: SSL and Certificates Write Uděluje přístup pro zápis k SSL and Certificates.
Account WAF Read Uděluje přístup pro čtení k Account WAF.
Account WAF Write Uděluje přístup pro zápis k Account WAF.
Address Maps Write Uděluje přístup pro zápis k Address Maps
Address Maps Read Uděluje přístup pro čtení k Address Maps
Address Maps Read Uděluje přístup pro čtení k Address Maps
AI Gateway Edit Uděluje přístup k úpravám AI Gateway
AI Gateway Read Uděluje přístup pro čtení k AI Gateway
AI Gateway Run Uděluje přístup ke spouštění WebSockets API mimo reálný čas
Allow Request Tracer Read Uděluje přístup pro čtení k Request Tracer.
Account API Gateway Read Uděluje přístup pro čtení k API Gateway (including API Shield) pro všechny domény v účtu.
Account API Gateway Write Uděluje přístup pro zápis k API Gateway (including API Shield) pro všechny domény v účtu.
Billing Read Uděluje přístup pro čtení k fakturační profil, předplatná a přístup k získávání faktur a entitlements.
Billing Write Uděluje přístup pro zápis k fakturační profil, předplatná a přístup k získávání faktur a oprávnění.
Mass URL Redirects Read Uděluje přístup pro čtení k Bulk Redirects.
Mass URL Redirects Write Uděluje přístup pro zápis k Bulk Redirects.
China Network Steering Read Uděluje přístup pro čtení k China Network Steering.
China Network Steering Write Uděluje přístup pro zápis k China Network Steering.
Cloudchamber Read Uděluje přístup pro čtení k nasazením Cloudchamber.
Cloudchamber Write Uděluje přístup pro zápis k nasazením Cloudchamber.
Realtime Read Uděluje přístup pro čtení k Cloudflare Realtime.
Realtime Write Uděluje přístup pro zápis k Cloudflare Realtime.
Cloudflare CASB Read Uděluje přístup pro čtení k Cloud Access Security Broker.
Cloudflare CASB Write Uděluje přístup pro zápis k Cloud Access Security Broker.
Cloudflare DEX Read Uděluje přístup pro čtení k Digital Experience Monitoring.
Cloudflare DEX Write Uděluje přístup pro zápis k Digital Experience Monitoring.
Images Read Uděluje přístup pro čtení k Cloudflare Images.
Images Write Uděluje přístup pro zápis k Cloudflare Images.
Cloudflare One Connector: cloudflared Read Uděluje přístup pro čtení k cloudflared konektory
Cloudflare One Connector: cloudflared Write Uděluje přístup pro zápis k cloudflared konektory
Cloudflare One Connector: WARP Read Uděluje přístup pro čtení k Uzly Cloudflare Mesh
Cloudflare One Connector: WARP Write Uděluje přístup pro zápis k Uzly Cloudflare Mesh
Cloudflare One Connectors Read Uděluje přístup pro čtení ke konektorům Cloudflare One
Cloudflare One Connectors Write Uděluje přístup pro zápis ke konektorům Cloudflare One
Cloudflare One Networks Read Uděluje přístup pro čtení k trasám a virtuálním sítím Cloudflare One
Cloudflare One Networks Write Uděluje přístup pro zápis k trasám a virtuálním sítím Cloudflare One
Pages Read Uděluje přístup k zobrazení Cloudflare Pages projektů.
Pages Write Uděluje přístup k vytváření, úpravám a odstraňování Cloudflare Pages projektů.
Cloudflare Tunnel Read Uděluje přístup k zobrazení Cloudflare Tunnels.
Cloudflare Tunnel Write Uděluje přístup k vytváření a odstraňování Cloudflare Tunnels.
Cloudforce One Read Uděluje přístup pro čtení k Cloudforce One.
Cloudforce One Write Uděluje přístup pro zápis k Cloudforce One.
Cloud Email Security: Read Uděluje přístup pro čtení k Cloud Email Security.
Cloud Email Security: Write Uděluje přístup pro zápis k Email Security.
Constellation Read Uděluje přístup pro čtení k Constellation.
Constellation Write Uděluje přístup pro zápis k Constellation.
Containers Read Uděluje přístup pro čtení k Containers.
Containers Write Uděluje přístup pro zápis k Containers.
D1 Read Uděluje přístup pro čtení k D1.
D1 Write Uděluje přístup pro zápis k D1.
DDoS Botnet Feed Read Uděluje přístup pro čtení k reportům Botnet Feed.
DDoS Botnet Feed Write Uděluje přístup pro zápis ke konfiguraci Botnet Feed.
DDoS Protection Read Uděluje přístup pro čtení k Ochrana před DDoS.
DDoS Protection Write Uděluje přístup pro zápis k Ochrana před DDoS.
DNS Firewall Read Uděluje přístup pro čtení k DNS Firewall.
DNS Firewall Write Uděluje přístup pro zápis k DNS Firewall.
Email Routing Addresses Read Uděluje přístup pro čtení k Email Routing Addresses.
Email Routing Addresses Write Uděluje přístup pro zápis k Email Routing Addresses.
Hyperdrive Read Uděluje přístup pro čtení k Hyperdrive.
Hyperdrive Write Uděluje přístup pro zápis k Hyperdrive.
Intel Read Uděluje přístup pro čtení k Intel.
Intel Write Uděluje přístup pro zápis k Intel.
Integration Write Uděluje přístup pro zápis k integracím.
IOT Read Uděluje přístup pro čtení k IOT.
IOT Write Uděluje přístup pro zápis k IOT.
IP Prefixes: Read Uděluje přístup ke čtení nastavení IP prefix.
IP Prefixes: Write Uděluje přístup ke čtení a zápisu nastavení IP prefix.
IP Prefixes: BGP On Demand Read Uděluje přístup ke čtení konfigurace BGP pro IP prefix.
IP Prefixes: BGP On Demand Write Uděluje přístup ke čtení a změně konfigurace BGP pro IP prefix.
L4 DDoS Managed Ruleset Read Uděluje přístup pro čtení k L3/4 DDoS managed ruleset.
L4 DDoS Managed Ruleset Write Uděluje přístup pro zápis k L3/4 DDoS managed ruleset.
Load Balancing: Monitors and Pools Read Uděluje přístup pro čtení na úrovni účtu k prostředky pro vyrovnávání zátěže.
Load Balancing: Monitors and Pools Write Uděluje přístup pro zápis na úrovni účtu k prostředky pro vyrovnávání zátěže.
Logs Read Uděluje přístup pro čtení k protokolům pomocí Logpull or Instant Logs.
Logs Write Uděluje přístup pro čtení a zápis k Logpull, Logpush a Instant Logs.
Magic Firewall Read Uděluje přístup pro čtení k Cloudflare Network Firewall.
Magic Firewall Write Uděluje přístup pro zápis k Cloudflare Network Firewall.
Magic Firewall Packet Captures - Read PCAPs API Uděluje přístup pro čtení k Packet Captures.
Magic Firewall Packet Captures - Write PCAPs API Uděluje přístup pro zápis k Packet Captures.
Magic Network Monitoring Read Uděluje přístup pro čtení k Network Flow.
Magic Network Monitoring Write Uděluje přístup pro zápis k Network Flow.
Magic Transit Read Uděluje přístup pro čtení ke správě uživatelových prefixy Magic Transit.
Magic Transit Write Uděluje přístup pro zápis ke správě uživatelových prefixy Magic Transit.
Notifications Read Uděluje přístup pro čtení k Oznámení.
Notifications Write Uděluje přístup pro zápis k Oznámení.
Page Shield Read Uděluje přístup pro čtení k zabezpečení na straně klienta (dříve známý jako Page Shield).
Page Shield Write Uděluje přístup pro zápis k zabezpečení na straně klienta (dříve známý jako Page Shield).
Pipelines Read Uděluje přístup pro čtení k Cloudflare Pipelines.
Pipelines Write Uděluje přístup pro zápis k Cloudflare Pipelines.
Queues Read Uděluje přístup pro čtení k Queues.
Queues Write Uděluje přístup pro zápis k Queues.
Rule Policies Read Uděluje přístup pro čtení k Rule Policies.
Rule Policies Write Uděluje přístup pro zápis k Rule Policies.
Stream Read Uděluje přístup pro čtení k Cloudflare Stream.
Stream Write Uděluje přístup pro zápis k Cloudflare Stream.
Transform Rules Read Uděluje přístup pro čtení k Transform Rules.
Transform Rules Write Uděluje přístup pro zápis k Transform Rules.
Turnstile Read Uděluje přístup pro čtení k Turnstile.
Turnstile Write Uděluje přístup pro zápis k Turnstile.
URL Scanner Read Uděluje přístup pro čtení k URL Scanner.
URL Scanner Write Uděluje přístup pro zápis k URL Scanner.
Vectorize Read Uděluje přístup pro čtení k Vectorize.
Vectorize Write Uděluje přístup pro zápis k Vectorize.
Workers AI Read Uděluje přístup pro čtení k Workers AI.
Workers AI Write Uděluje přístup pro zápis k Workers AI.
Workers CI Read Uděluje přístup pro čtení k Workers CI.
Workers CI Write Uděluje přístup pro zápis k Workers CI.
Workers KV Storage Read Uděluje přístup pro čtení k Cloudflare Workers KV Storage.
Workers KV Storage Write Uděluje přístup pro zápis k Cloudflare Workers KV Storage.
Workers R2 Storage Read Uděluje přístup pro čtení k Cloudflare R2 Storage.
Workers R2 Storage Write Uděluje přístup pro zápis k Cloudflare R2 Storage.
Workers Scripts Read Uděluje přístup pro čtení k Skripty Cloudflare Workers.
Workers Scripts Write Uděluje přístup pro zápis k Skripty Cloudflare Workers.
Workers Tail Read Uděluje wrangler tail oprávnění pro čtení.
Zero Trust Read Uděluje přístup pro čtení k Cloudflare Zero Trust prostředky.
Zero Trust Report Uděluje přístup k reportům pro Cloudflare Zero Trust.
Zero Trust Write Uděluje přístup pro zápis k Cloudflare Zero Trust prostředky.
Zero Trust: PII Read Uděluje přístup pro čtení k Cloudflare Zero Trust PII.
Zero Trust: Seats Write Uděluje přístup pro zápis k počtu Licence Zero Trust může vaše organizace používat (a bude za ně fakturována).

Oprávnění zóny

Rozsah platnosti oprávnění na úrovni zóny je com.cloudflare.api.account.zone.

Název Popis
Access: Apps and Policies Read Uděluje přístup pro čtení k Cloudflare Access zdrojů zóny.
Access: Apps and Policies Revoke Uděluje možnost odvolat všechny tokeny k Cloudflare Access zdrojů zóny.
Access: Apps and Policies Edit Uděluje přístup pro zápis k Cloudflare Access zdrojů zóny.
Analytics Read Uděluje přístup pro čtení k analytika.
API Gateway Read Uděluje přístup pro čtení k API Gateway zdrojů zóny.
API Gateway Edit Uděluje přístup pro zápis k API Gateway zdrojů zóny.
Apps Edit Uděluje plný přístup k Cloudflare Apps (zastaralé, viz Workers místo toho).
Bot Management Read Uděluje přístup pro čtení k Bot Management.
Bot Management Edit Uděluje přístup pro zápis k Bot Management.
Bot Management Feedback Read Uděluje přístup pro čtení k Zpětná vazba k Bot Management.
Bot Management Feedback Edit Uděluje přístup pro zápis k Zpětná vazba k Bot Management.
Cache Purge Uděluje přístup k vymazání mezipaměti.
Cache Rules Read Uděluje přístup pro čtení k Cache Rules.
Cache Rules Edit Uděluje přístup pro zápis k Cache Rules.
Cloud Connector Read Uděluje přístup pro čtení k Pravidla Cloud Connector.
Cloud Connector Edit Uděluje přístup pro zápis k Pravidla Cloud Connector.
Config Rules Read Uděluje přístup pro čtení k Configuration Rules.
Config Rules Edit Uděluje přístup pro zápis k Configuration Rules.
Custom Error Rules Read Uděluje přístup pro čtení k Vlastní pravidla chyb.
Custom Error Rules Edit Uděluje přístup pro zápis k Vlastní pravidla chyb.
Custom Pages Read Uděluje přístup pro čtení k Custom Error Pages.
Custom Pages Edit Uděluje přístup pro zápis k Custom Error Pages.
Dmarc Management Read Uděluje přístup pro čtení k DMARC Management.
Dmarc Management Edit Uděluje přístup pro zápis k DMARC Management.
DNS Read Uděluje přístup pro čtení k DNS.
DNS Write Uděluje přístup pro zápis k DNS.
Email Routing Rules Read Uděluje přístup pro čtení k Email Routing Rules.
Email Routing Rules Edit Uděluje přístup pro zápis k Email Routing Rules.
Firewall Services Read Uděluje přístup pro čtení k prostředkům Firewall.
Firewall Services Edit Uděluje přístup pro zápis k prostředkům Firewall.
Health Checks Read Uděluje přístup pro čtení k Health Checks.
Health Checks Edit Uděluje přístup pro zápis k Health Checks.
HTTP DDoS Managed Ruleset Read Uděluje přístup pro čtení k Spravovaná sada pravidel HTTP DDoS.
HTTP DDoS Managed Ruleset Edit Uděluje přístup pro zápis k Spravovaná sada pravidel HTTP DDoS.
Load Balancers Read Uděluje přístup pro čtení k prostředky pro vyrovnávání zátěže.
Load Balancers Edit Uděluje přístup pro zápis k prostředky pro vyrovnávání zátěže.
Logs Read Uděluje přístup pro čtení k protokolům pomocí Logpull.
Logs Edit Uděluje přístup pro zápis k Logpull and Logpush.
Managed Headers Read Uděluje přístup pro čtení k Managed Headers.
Managed Headers Edit Uděluje přístup pro zápis k Managed Headers.
Origin Rules Read Uděluje přístup pro čtení k Origin Rules.
Origin Rules Edit Uděluje přístup pro zápis k Origin Rules.
Page Rules Read Uděluje přístup pro čtení k Page Rules.
Page Rules Edit Uděluje přístup pro zápis k Page Rules.
Client-side security Read Uděluje přístup pro čtení k zabezpečení na straně klienta (dříve známý jako Page Shield).
Client-side security Edit Uděluje přístup pro zápis k zabezpečení na straně klienta (dříve známý jako Page Shield).
Response Compression Read Uděluje přístup pro čtení k Response Compression.
Response Compression Edit Uděluje přístup pro zápis k Response Compression.
Sanitize Read Uděluje přístup pro čtení k sanitizaci.
Sanitize Edit Uděluje přístup pro zápis k sanitizaci.
Single Redirect Read Uděluje přístup pro čtení na úrovni zóny k Single Redirects.
Single Redirect Edit Uděluje oprávnění k zápisu na úrovni zóny do Single Redirects.
SSL and Certificates Read Uděluje přístup pro čtení k Konfigurace SSL a správa certifikátů.
SSL and Certificates Edit Uděluje přístup pro zápis k Konfigurace SSL a správa certifikátů.
Transform Rules Read Uděluje přístup pro čtení k Transform Rules.
Transform Rules Edit Uděluje přístup pro zápis k Transform Rules.
Waiting Room Read Uděluje přístup pro čtení k Waiting Room.
Waiting Room Edit Uděluje přístup pro zápis k Waiting Room.
Web3 Hostnames Read Uděluje přístup pro čtení k Web3 Hostnames.
Web3 Hostnames Edit Uděluje přístup pro zápis k Web3 Hostnames.
Workers Routes Read Uděluje přístup pro čtení k Cloudflare Workers a Workers KV Storage.
Workers Routes Edit Uděluje přístup pro zápis k Cloudflare Workers a Workers KV Storage.
Zaraz Read Uděluje přístup pro čtení k Zaraz nastavení na úrovni zóny.
Zaraz Edit Uděluje přístup pro zápis k Zaraz nastavení na úrovni zóny.
Zone Read Uděluje přístup pro čtení ke správě zóny.
Zone Edit Uděluje oprávnění k zápisu pro správu zóny.
Zone Security Center Insights Uděluje přístup pro čtení na úrovni zóny k Security Center Insights.
Zone Security Center Insights Edit Uděluje oprávnění k zápisu na úrovni zóny do Security Center Zone Insights.
Zone Settings Read Uděluje přístup pro čtení k nastavením zóny.
Zone Settings Edit Uděluje oprávnění k zápisu do nastavení zóny.
Zone Versioning Read Uděluje přístup pro čtení k Zone Versioning na úrovni zóny.
Zone Versioning Edit Uděluje přístup pro zápis k Zone Versioning na úrovni zóny.
Zone WAF Read Uděluje přístup pro čtení k Zone WAF.
Zone WAF Edit Uděluje přístup pro zápis k Zone WAF.
Název Popis
Access: Apps and Policies Read Uděluje přístup pro čtení k Cloudflare Access zdrojů zóny.
Access: Apps and Policies Revoke Uděluje možnost odvolat všechny tokeny k Cloudflare Access zdrojů zóny.
Access: Apps and Policies Write Uděluje přístup pro zápis k Cloudflare Access zdrojů zóny.
Analytics Read Uděluje přístup pro čtení k analytika.
Domain API Gateway Read Uděluje přístup pro čtení k API Gateway zdrojů zóny.
Domain API Gateway Write Uděluje přístup pro zápis k API Gateway zdrojů zóny.
Apps Write Uděluje plný přístup k Cloudflare Apps (zastaralé, viz Workers místo toho).
Bot Management Read Uděluje přístup pro čtení k Bot Management.
Bot Management Write Uděluje přístup pro zápis k Bot Management.
Bot Management Feedback Read Uděluje přístup pro čtení k Zpětná vazba k Bot Management.
Bot Management Feedback Write Uděluje přístup pro zápis k Zpětná vazba k Bot Management.
Cache Purge Uděluje přístup k vymazání mezipaměti.
Cache Settings Read Uděluje přístup pro čtení k Cache Rules.
Cache Settings Write Uděluje přístup pro zápis k Cache Rules.
Cloud Connector Read Uděluje přístup pro čtení k Pravidla Cloud Connector.
Cloud Connector Write Uděluje přístup pro zápis k Pravidla Cloud Connector.
Config Settings Read Uděluje přístup pro čtení k Configuration Rules.
Config Settings Write Uděluje přístup pro zápis k Configuration Rules.
Custom Errors Read Uděluje přístup pro čtení k Vlastní pravidla chyb.
Custom Errors Write Uděluje přístup pro zápis k Vlastní pravidla chyb.
Custom Pages Read Uděluje přístup pro čtení k Custom Error Pages.
Custom Pages Write Uděluje přístup pro zápis k Custom Error Pages.
Email Security DMARC Reports Read Uděluje přístup pro čtení k DMARC Management.
Email Security DMARC Reports Write Uděluje přístup pro zápis k DMARC Management.
DNS Read Uděluje přístup pro čtení k DNS.
DNS Write Uděluje přístup pro zápis k DNS.
Email Routing Rules Read Uděluje přístup pro čtení k Email Routing Rules.
Email Routing Rules Write Uděluje přístup pro zápis k Email Routing Rules.
Firewall Services Read Uděluje přístup pro čtení k prostředkům Firewall.
Firewall Services Write Uděluje přístup pro zápis k prostředkům Firewall.
Health Checks Read Uděluje přístup pro čtení k Health Checks.
Health Checks Write Uděluje přístup pro zápis k Health Checks.
HTTP DDoS Managed Ruleset Read Uděluje přístup pro čtení k Spravovaná sada pravidel HTTP DDoS.
HTTP DDoS Managed Ruleset Write Uděluje přístup pro zápis k Spravovaná sada pravidel HTTP DDoS.
Load Balancers Read Uděluje přístup pro čtení k prostředky pro vyrovnávání zátěže.
Load Balancers Write Uděluje přístup pro zápis k prostředky pro vyrovnávání zátěže.
Logs Read Uděluje přístup pro čtení k protokolům pomocí Logpull.
Logs Write Uděluje přístup pro zápis k Logpull and Logpush.
Managed headers Read Uděluje přístup pro čtení k Managed Headers.
Managed headers Write Uděluje přístup pro zápis k Managed Headers.
Origin Read Uděluje přístup pro čtení k Origin Rules.
Origin Write Uděluje přístup pro zápis k Origin Rules.
Page Rules Read Uděluje přístup pro čtení k Page Rules.
Page Rules Write Uděluje přístup pro zápis k Page Rules.
Domain Page Shield Read Uděluje přístup pro čtení k zabezpečení na straně klienta (dříve známý jako Page Shield).
Domain Page Shield Write Uděluje přístup pro zápis k zabezpečení na straně klienta (dříve známý jako Page Shield).
Response Compression Read Uděluje přístup pro čtení k Response Compression.
Response Compression Write Uděluje přístup pro zápis k Response Compression.
Sanitize Read Uděluje přístup pro čtení k sanitizaci.
Sanitize Write Uděluje přístup pro zápis k sanitizaci.
Dynamic URL Redirects Read Uděluje přístup pro čtení na úrovni zóny k Single Redirects.
Dynamic URL Redirects Write Uděluje oprávnění k zápisu na úrovni zóny do Single Redirects.
SSL and Certificates Read Uděluje přístup pro čtení k Konfigurace SSL a správa certifikátů.
SSL and Certificates Write Uděluje přístup pro zápis k Konfigurace SSL a správa certifikátů.
Zone Transform Rules Read Uděluje přístup pro čtení k Transform Rules.
Zone Transform Rules Write Uděluje přístup pro zápis k Transform Rules.
Waiting Rooms Read Uděluje přístup pro čtení k Waiting Room.
Waiting Rooms Write Uděluje přístup pro zápis k Waiting Room.
Web3 Hostnames Read Uděluje přístup pro čtení k Web3 Hostnames.
Web3 Hostnames Write Uděluje přístup pro zápis k Web3 Hostnames.
Workers Routes Read Uděluje přístup pro čtení k Cloudflare Workers a Workers KV Storage.
Workers Routes Write Uděluje přístup pro zápis k Cloudflare Workers a Workers KV Storage.
Zaraz Read Uděluje přístup pro čtení k Zaraz nastavení na úrovni zóny.
Zaraz Write Uděluje přístup pro zápis k Zaraz nastavení na úrovni zóny.
Zone Read Uděluje přístup pro čtení ke správě zóny.
Zone Write Uděluje oprávnění k zápisu pro správu zóny.
Zone Security Center Insights Uděluje přístup pro čtení na úrovni zóny k Security Center Insights.
Zone Security Center Insights Write Uděluje oprávnění k zápisu na úrovni zóny do Security Center Zone Insights.
Zone Settings Read Uděluje přístup pro čtení k nastavením zóny.
Zone Settings Write Uděluje oprávnění k zápisu do nastavení zóny.
Zone Versioning Read Uděluje přístup pro čtení k Zone Versioning na úrovni zóny.
Zone Versioning Write Uděluje přístup pro zápis k Zone Versioning na úrovni zóny.
Zone WAF Read Uděluje přístup pro čtení k Zone WAF.
Zone WAF Write Uděluje přístup pro zápis k Zone WAF.