← Cloudflare Fundamentals / fundamentals / manage-members

Rozsahy rolí

Rozsahy jsou jednou ze tří součástí zásady, která umožňuje udělovat uživatelům přístup.

Aby bylo možné uživatelům flexibilně kombinovat přístup, má Cloudflare v současnosti rozsahy na úrovni účtu, rozsahy domén a rozsahy specifické pro konkrétní prostředky. Ke každému rozsahu je přiřazena jiná sada role.

• Rozsah účtu: Použijte, pokud člen potřebuje přístup v rámci celého účtu, například k fakturaci nebo nastavením na úrovni účtu.
• Konkrétní domény: Použijte, pokud má člen spravovat pouze určité domény, například vývojář, který pracuje na staging doménách, ale nemá upravovat produkční prostředí.
• Skupiny domén: Použijte, pokud máte související domény se stejnými požadavky na přístup, například všechny produkční domény.
• Konkrétní prostředky: Použijte, pokud má být přístup omezen na jednotlivé prostředky.

Každá politika má omezení na jeden rozsah, danému uživateli však můžete přiřadit více politik.

Rozsah zásady zvolíte při tom, když přidat člena.

Pokud chcete, aby měl člen zásadu platnou v celém účtu, použijte následující kombinaci polí.

Pokud chcete, aby měl člen zásadu platnou pro konkrétní doménu, použijte následující kombinaci polí. Při přiřazování rolí k této zásadě lze použít pouze role s rozsahem domény.

Pokud máte sadu domén se stejnou kategorizací (například všechny citlivé či produkční domény, nebo všechny domény vázané na konkrétní projekt či region), můžete je předem přiřadit do skupiny domén a následně vytvořit zásady, které udělí přístup ke všem doménám v této skupině.

Chcete-li vytvořit skupinu domén:

1. V dashboardu Cloudflare přejděte na Nastavení > Seznamy stránku. (Musíte být přihlášeni jako Super Administrator a mít ověřená e-mailová adresa).

   Přejděte na Konfigurace ↗

2. Pro Domain Group Manager, vyberte Vytvořit.

3. Vytvořte skupinu domén:

   1. Vyberte domény, které chcete zahrnout.
   2. Přidejte Název.
   3. Vyberte Vytvořit.

Tyto skupiny můžete podle potřeby také upravovat a mazat.

Chcete-li členovi přiřadit oprávnění ke skupině domén, použijte následující kombinaci polí:

Pokud chcete, aby měl člen zásadu platnou pro konkrétní prostředek, použijte následující kombinaci polí.

Členům můžete přiřadit tyto oprávnění specifická pro daný prostředek: