← Cloudflare Fundamentals / fundamentals / manage-members

Zásady

Zásady určují, k čemu má daný uživatel přístup ve vašem účtu nebo doménách, a skládají se ze tří částí:

Aktér (váš uživatel).
ResourceGroup (rozsah).
PermissionGroup (role).

Člen účtu může mít jednu nebo několik z těchto zásad, které představují nejvhodnější přístup. Efektivní oprávnění člena jsou sjednocením všech zásad, které mu byly přiřazeny, ať už přímo, nebo prostřednictvím členství ve skupině.

Aby byl systém rolí Cloudflare použitelnější a flexibilnější, byly v API provedeny změny, které tyto základní datové principy zpřístupňují a umožňují uživatelům s nimi pracovat.

Můžete například přiřadit více zásad a pomocí rozsahů řídit přístup k účtu, který obsahuje produkční i staging domény. Uživatel pak může vidět celý účet a čistit cache produkčních domén, ale zároveň mít možnost konfigurovat domény ve staging prostředí.

Správa zásad

Sada standardních koncových bodů API je dostupná u každého účtu a umožňuje přístup k vašim členům; nedávno byla rozšířena o seznam resourceGroups a PermissionGroups.

resourceGroup je jedinečný identifikátor rozsahu, pro který zásada platí.
permissionGroup je jedinečný identifikátor sady rolí přiřazených dané zásadě.

Viz Dokumentace API s dalšími informacemi.

Zobrazení efektivních oprávnění

Cloudflare umožňuje přiřazovat oprávnění členům přímo i prostřednictvím User Groups. Efektivní oprávnění člena se sčítají: představují sjednocení všech oprávnění udělených členovi přímo a oprávnění zděděných z jeho členství ve skupině.