← Cloudflare One / cloudflare-one / team-and-resources / devices / cloudflare-one-client / deployment / mdm-deployment

Переключитесь между организациями Zero Trust

В Cloudflare One Client (ранее WARP) пользователи могут переключаться между несколькими организациями Zero Trust (или другими параметры MDM) которые администраторы указывают в файле MDM. Типичные варианты использования:

• Позволяет специалистам по ИТ-безопасности переключаться между тестовой и производственной средой.
• Позволяет поставщикам управляемых услуг обслуживать несколько учётных записей клиентов.
• Разрешить пользователям переключаться между стандартными входящими IP-адресами Cloudflare One Client и Входящие IP-адреса Cloudflare (Китай).

Чтобы включить поддержку нескольких организаций, администраторам нужно изменить свои Файл MDM принимать массив конфигураций. Каждая конфигурация должна включать display_name параметр, который будет виден пользователям в графическом интерфейсе Cloudflare One Client. Поскольку отображаемые имена перечисляются в том же порядке, в каком они указаны в файле MDM, рекомендуем размещать наиболее часто используемые конфигурации в начале файла. Когда пользователь впервые откроет Cloudflare One Client, ему будет предложено войти в первую конфигурацию из списка.

Файл MDM поддерживает не более 25 конфигураций. В следующем примере используются три конфигурации.

<dict>
	<key>configs</key>
	<array>
		<dict>
			<key>organization</key>
			<string>mycompany</string>
			<key>display_name</key>
			<string>Production environment</string>
		</dict>
		<dict>
			<key>organization</key>
			<string>mycompany</string>
			<key>override_api_endpoint</key>
			<string>203.0.113.0</string>
			<key>override_doh_endpoint</key>
			<string>203.0.113.0</string>
			<key>override_warp_endpoint</key>
			<string>203.0.113.0:0</string>
			<key>display_name</key>
			<string>China employees</string>
		</dict>
		<dict>
			<key>organization</key>
			<string>test-org</string>
			<key>display_name</key>
			<string>Test environment</string>
		</dict>
	</array>
</dict>

Скачать пример .plist файл.

Скачать пример .mobileconfig файл.

Чтобы переключиться на другую организацию в качестве пользователя:

3. Выберите конфигурацию, к которой нужно подключиться.
4. Если появится запрос, выполните шаги аутентификации, необходимые для новой организации. Данные аутентификации будут сохранены, и вы сможете переключаться между конфигурациями.

При переключении между организациями или первом подключении учитывайте следующее:

• При первом подключении к организации браузерам вроде Chrome может потребоваться полный перезапуск, чтобы корректно распознать корневой сертификат организации и начать ему доверять. Cloudflare рекомендует закрывать все окна браузера после первого подключения. При последующих переключениях перезапуск, как правило, уже не требуется.
• В macOS убедитесь, что нужный сертификат CA для новой организации отмечен как доверенный: проверьте его статус в Keychain Access.
• Переключение конфигураций иногда может ненадолго отключить Cloudflare One Client. Если это произойдёт, просто включите Cloudflare One Client заново, чтобы восстановить соединение.