← Cloudflare One / cloudflare-one / access-controls / applications

Добавить веб-приложения

Cloudflare Access позволяет защитить веб-приложения, выступая в роли прокси с распознаванием идентификации. Access находится перед вашим приложением и проверяет каждый запрос по вашим Политики доступа прежде чем пропустить его. Вы можете использовать сигналы от уже используемых поставщиков идентификации (IdP), поставщиков состояния устройства и другие селекторы чтобы управлять тем, кто может обращаться к приложению.

Cloudflare Access проверяет личность пользователя, прежде чем предоставить доступ к вашему приложению.

Вы можете защитить следующие типы веб-приложений:

Приложения SaaS включают приложения, на которые полагается ваша команда и которые не размещены в вашей организации, например Salesforce или Workday. Чтобы защитить SaaS-приложения, необходимо интегрировать Cloudflare Access с конфигурацией SSO соответствующего SaaS-приложения.
Локально размещённые приложения включают внутренние приложения, которые вы размещаете в собственной среде. Это могут быть версии Data Center таких инструментов, как набор Atlassian, или приложения, созданные вашей собственной командой. Требования к настройке локально размещенного приложения зависят от того, доступно ли приложение из интернета или ограничено пользователями частной сети.
- Приложения с публичным именем хоста это веб-приложения с публичными записями DNS. Любой пользователь интернета может получить доступ к приложению, введя URL в браузере и пройдя аутентификацию через Cloudflare Access. Для защиты доступа к общедоступному веб-сайту требуется Cloudflare DNS полная настройка или частичная настройка CNAME.
- Приложения приватной сети не имеют публичных DNS-записей, а значит, недоступны из интернета. Чтобы подключиться по приватному IP-адресу или приватному имени хоста, трафик пользователя должен проходить через Cloudflare Gateway. Предпочтительный способ: установить Cloudflare One Client на устройстве пользователя. Среди альтернативных вариантов: перенаправление трафика с расположение сети, используя PAC-файлы, или Clientless Web Isolation.
Серверы Model Context Protocol (MCP) это веб-приложения, которые позволяют инструментам генеративного ИИ читать и записывать данные в ваших корпоративных приложениях. Например, Salesforce предоставляет MCP-сервер ↗ для разработчиков, чтобы взаимодействовать с ресурсами в своем тенанте Salesforce с помощью GitHub Copilot или других редакторов кода на базе ИИ.
Cloudflare Dashboard SSO это особый тип SaaS-приложения, которое управляет настройками SSO для дашборда Cloudflare и имеет ограниченные права на изменения администратором.