← Cloudflare One / cloudflare-one / access-controls / policies
Изолировать самостоятельно размещённое приложение
С помощью политик Access вы можете требовать, чтобы пользователи открывали локально размещённые приложения в защищённом удалённый браузер. Поскольку удалённый браузер напрямую интегрирован в нашу платформу Secure Web Gateway, Политики HTTP можно применять к изолированным приложениям без установки Cloudflare One Client. Это позволяет распространять внутренние приложения среди неуправляемых пользователей, сохраняя контроль над конфиденциальными данными.
Предварительные требования
Ваш браузер должен разрешить сторонние файлы cookie на домене приложения.
Включите Browser Isolation
- В Cloudflare One ↗, перейдите в Browser Isolation > Настройки Browser Isolation.
- Включите Разрешить пользователям открывать удалённый браузер без клиента на устройстве.
- Перейдите в Контроль доступа > Приложения.
- Выберите приложение с самостоятельным хостингом и выберите Настройте.
- Перейдите в Политики.
- Выберите Политика Allow и выберите Настройте.
- В разделе Дополнительные настройки, включите Изолировать приложение.
- Сохраните политику.
Теперь Browser Isolation включена для пользователей, которые соответствуют этой политике. После входа пользователя в Access приложение запустится в удалённом браузере. Чтобы убедиться, что приложение изолировано, см. Проверьте, изолирована ли веб-страница.
При желании можно добавить еще одну политику Allow для пользователей управляемых устройств, которым изоляция не требуется.
Политики для изолированных приложений
Трафик к изолированному приложению Access фильтруется с помощью Gateway Политики HTTP. Полезные политики включают:
- Политики на основе идентификации чтобы разрешать или блокировать запросы на основе идентификации пользователя.
- Политики Data Loss Prevention чтобы регистрировать или блокировать передачу конфиденциальных данных.
- Политики изоляции чтобы отключить такие действия в браузере, как копирование и вставка, печать или скачивание файлов.
Например, если ваше приложение размещено на internal.site.com, указанная ниже политика запрещает пользователям загружать и скачивать номера кредитных карт в удалённом браузере:
| Селектор | Оператор | Значение | Логика | Действие |
|---|---|---|---|---|
| Домен | in | internal.site.com |
И | Block |
| Профиль DLP | in | Financial Information |
Совместимость продукта
Список продуктов, несовместимых с Изолировать приложение функции см. в Совместимость продукта .