← Cloudflare Fundamentals / fundamentals / api / reference
Разрешения API-токенов
Разрешения делятся на три категории в зависимости от ресурса:
- Разрешения зоны
- Разрешения аккаунта
- Разрешения пользователя
Каждая категория содержит группы разрешений, относящиеся к соответствующим ресурсам. Разрешения DNS относятся к категории Zone, а разрешения Billing относятся к категории Account. Ниже приведён список доступных разрешений токена.
Чтобы получить актуальный список разрешений токена, включая ID разрешения и его область действия, используйте Список групп разрешений конечная точка.
Разрешения пользователя
Областью действия разрешений уровня пользователя является com.cloudflare.api.user.
| Название | Описание |
|---|---|
| API Tokens Read | Предоставляет доступ на чтение к пользовательским API-токены. |
| API Tokens Edit | Предоставляет доступ на запись к пользовательским API-токены. |
| Memberships Read | Предоставляет доступ на чтение к пользовательским участие в аккаунтах. |
| Memberships Edit | Предоставляет доступ на запись к пользовательским участие в аккаунтах. |
| User Details Read | Предоставляет доступ на чтение к данным пользователя. |
| User Details Edit | Предоставляет доступ на запись к данным пользователя. |
| Название | Описание |
|---|---|
| API Tokens Read | Предоставляет доступ на чтение к пользовательским API-токены. |
| API Tokens Write | Предоставляет доступ на запись к пользовательским API-токены. |
| Memberships Read | Предоставляет доступ на чтение к пользовательским участие в аккаунтах. |
| Memberships Write | Предоставляет доступ на запись к пользовательским участие в аккаунтах. |
| User Details Read | Предоставляет доступ на чтение к данным пользователя. |
| User Details Write | Предоставляет доступ на запись к данным пользователя. |
Разрешения аккаунта
Областью действия разрешений уровня аккаунта является com.cloudflare.api.account.
| Название | Описание |
|---|---|
| Access: Apps and Policies Read | Предоставляет доступ на чтение к Cloudflare Access приложения и политики. |
| Access: Apps and Policies Revoke | Предоставляет возможность отзывать Cloudflare Access application tokens |
| Access: Apps and Policies Edit | Предоставляет доступ на запись к Cloudflare Access приложения и политики. |
| Access: Apps Read | Предоставляет доступ на чтение к Cloudflare Access applications. |
| Access: Apps Revoke | Предоставляет возможность отзывать Cloudflare Access application tokens. |
| Access: Apps Edit | Предоставляет доступ на запись к Cloudflare Access applications. |
| Access: Audit Logs Read | Предоставляет доступ на чтение к Cloudflare Access authentication logs. |
| Access: Custom Pages Read | Предоставляет доступ на чтение к Cloudflare Access custom block pages. |
| Access: Custom Pages Edit | Предоставляет доступ на запись к Cloudflare Access custom block pages. |
| Access: Device Posture Read | Предоставляет доступ на чтение к Cloudflare Access device posture. |
| Access: Device Posture Edit | Предоставляет доступ на запись к Cloudflare Access device posture. |
| Access: Groups Read | Предоставляет доступ на чтение к Cloudflare Access rule groups. |
| Access: Groups Edit | Предоставляет доступ на запись к Cloudflare Access rule groups. |
| Access: Identity Providers Read | Предоставляет доступ на чтение к Поставщики удостоверений Cloudflare One. |
| Access: Identity Providers Edit | Предоставляет доступ на запись к Поставщики удостоверений Cloudflare One. |
| Access: Keys Read | Предоставляет доступ на чтение к Cloudflare Access signing keys. |
| Access: Keys Edit | Предоставляет возможность выполнять ротацию Cloudflare Access signing keys. |
| Access: Mutual TLS Certificates Read | Предоставляет доступ на чтение к Cloudflare Access mTLS certificates. |
| Access: Mutual TLS Certificates Edit | Предоставляет доступ на запись к Cloudflare Access mTLS certificates. |
| Access: Organizations Read | Предоставляет доступ на чтение к Zero Trust Organization settings. |
| Access: Organizations Revoke | Предоставляет возможность отозвать сеансы пользователей в организации Zero Trust. |
| Access: Organizations Edit | Предоставляет доступ на запись к Zero Trust Organization settings. |
| Access: Organizations, Identity Providers, and Groups Read | Предоставляет доступ на чтение к Zero Trust Organization settings, Поставщики удостоверений Cloudflare One, а также Cloudflare Access rule groups. |
| Access: Organizations, Identity Providers, and Groups Revoke | Предоставляет возможность отозвать пользователей из вашей организации Zero Trust. |
| Access: Organizations, Identity Providers, and Groups Edit | Предоставляет доступ на запись к Zero Trust Organization settings, Поставщики удостоверений Cloudflare One, а также Cloudflare Access rule groups. |
| Access: Policies Read | Предоставляет доступ на чтение к Cloudflare Access policies. |
| Access: Policies Edit | Предоставляет доступ на запись к Cloudflare Access policies. |
| Access: Policy Test Read | Предоставляет доступ на чтение к тестированию политик Cloudflare Access результаты и статус. |
| Access: Policy Test Edit | Предоставляет доступ к протестировать политики Cloudflare Access. |
| Access: Population Read | Предоставляет доступ на чтение к Пользователи и группы SCIM синхронизированы из провайдера идентификации в Cloudflare Access. |
| Access: Population Edit | Предоставляет доступ на запись к Пользователи и группы SCIM синхронизированы из провайдера идентификации в Cloudflare Access. |
| Access: SCIM Logs Read | Предоставляет доступ на чтение к Cloudflare Access SCIM provisioning logs. |
| Access: Service Tokens Read | Предоставляет доступ на чтение к Cloudflare Access service tokens. |
| Access: Service Tokens Edit | Предоставляет доступ на запись к Cloudflare Access service tokens. |
| Access: SSH Auditing Read | Предоставляет доступ на чтение к Cloudflare Access SSH CAs. |
| Access: SSH Auditing Edit | Предоставляет доступ на запись к Cloudflare Access SSH CAs. |
| Access: Tags Read | Предоставляет доступ на чтение к Cloudflare Access tags. |
| Access: Tags Edit | Предоставляет доступ на запись к Cloudflare Access tags. |
| Access: Users Read | Предоставляет доступ на чтение к пользователи в организации Zero Trust. |
| Access: Users Edit | Предоставляет доступ к изменению имени пользователя в организации Zero Trust. |
| Account Analytics Read | Предоставляет доступ на чтение к аналитика аккаунта. |
| Account Custom Pages Read | Предоставляет доступ на чтение на уровне учётной записи к Error Pages. |
| Account Custom Pages Edit | Предоставляет доступ на запись на уровне учётной записи к Error Pages. |
| Account Filter Lists Read | Предоставляет доступ на чтение к Account Filter Lists. |
| Account Filter Lists Edit | Предоставляет доступ на запись к Account Filter Lists. |
| Account Firewall Access Rules Read | Предоставляет доступ на чтение к правилам доступа Firewall учётной записи. |
| Account Firewall Access Rules Edit | Предоставляет доступ на запись к правилам доступа Firewall учётной записи. |
| Account Rulesets Read | Предоставляет доступ на чтение к Account Rulesets. |
| Account Rulesets Edit | Предоставляет доступ на запись к Account Rulesets. |
| Account Security Center Insights | Предоставляет доступ на чтение к Security Center Insights. |
| Account Security Center Insights Edit | Предоставляет доступ на запись к Security Center Insights. |
| Account Settings Read | Предоставляет доступ на чтение к Ресурсы аккаунта, участие в аккаунте и функции уровня аккаунта. |
| Account Settings Edit | Предоставляет доступ на запись к Ресурсы аккаунта, участие в аккаунте и функции уровня аккаунта. |
| Account: SSL and Certificates Read | Предоставляет доступ на чтение к SSL and Certificates. |
| Account: SSL and Certificates Edit | Предоставляет доступ на запись к SSL and Certificates. |
| Account WAF Read | Предоставляет доступ на чтение к Account WAF. |
| Account WAF Edit | Предоставляет доступ на запись к Account WAF. |
| Address Maps Edit | Предоставляет доступ на запись к Address Maps |
| Address Maps Read | Предоставляет доступ на чтение к Address Maps |
| Address Maps Read | Предоставляет доступ на чтение к Address Maps |
| AI Gateway Edit | Предоставляет доступ на редактирование к AI Gateway |
| AI Gateway Read | Предоставляет доступ на чтение к AI Gateway |
| AI Gateway Run | Предоставляет доступ на запуск WebSockets API не в реальном времени |
| Allow Request Tracer Read | Предоставляет доступ на чтение к Request Tracer. |
| API Gateway Read | Предоставляет доступ на чтение к API Gateway (including API Shield) для всех доменов в аккаунте. |
| API Gateway Edit | Предоставляет доступ на запись к API Gateway (including API Shield) для всех доменов в аккаунте. |
| Billing Read | Предоставляет доступ на чтение к платёжный профиль, подписки и доступ к получению счетов и права доступа. |
| Billing Edit | Предоставляет доступ на запись к платёжный профиль, подписки, а также доступ к получению счетов и прав использования. |
| Bulk URL Redirects Read | Предоставляет доступ на чтение к Bulk Redirects. |
| Bulk URL Redirects Edit | Предоставляет доступ на запись к Bulk Redirects. |
| China Network Steering Read | Предоставляет доступ на чтение к China Network Steering. |
| China Network Steering Edit | Предоставляет доступ на запись к China Network Steering. |
| Cloudchamber Read | Предоставляет доступ на чтение к развёртываниям Cloudchamber. |
| Cloudchamber Edit | Предоставляет доступ на запись к развёртываниям Cloudchamber. |
| Cloudflare Realtime Read | Предоставляет доступ на чтение к Cloudflare Realtime. |
| Cloudflare Realtime Edit | Предоставляет доступ на запись к Cloudflare Realtime. |
| Cloudflare CASB Read | Предоставляет доступ на чтение к Cloud Access Security Broker. |
| Cloudflare CASB Edit | Предоставляет доступ на запись к Cloud Access Security Broker. |
| Cloudflare DEX Read | Предоставляет доступ на чтение к Digital Experience Monitoring. |
| Cloudflare DEX Edit | Предоставляет доступ на запись к Digital Experience Monitoring. |
| Cloudflare Images Read | Предоставляет доступ на чтение к Cloudflare Images. |
| Cloudflare Images Edit | Предоставляет доступ на запись к Cloudflare Images. |
| Cloudflare One Connector: cloudflared Read | Предоставляет доступ на чтение к cloudflared коннекторы |
| Cloudflare One Connector: cloudflared Edit | Предоставляет доступ на запись к cloudflared коннекторы |
| Cloudflare One Connector: WARP Read | Предоставляет доступ на чтение к Cloudflare Mesh nodes |
| Cloudflare One Connector: WARP Edit | Предоставляет доступ на запись к Cloudflare Mesh nodes |
| Cloudflare One Connectors Read | Предоставляет доступ на чтение к коннекторам Cloudflare One |
| Cloudflare One Connectors Edit | Предоставляет доступ на запись к коннекторам Cloudflare One |
| Cloudflare One Networks Read | Предоставляет доступ на чтение к маршрутам и виртуальным сетям Cloudflare One |
| Cloudflare One Networks Edit | Предоставляет доступ на запись к маршрутам и виртуальным сетям Cloudflare One |
| Cloudflare Pages Read | Предоставляет доступ к просмотру Cloudflare Pages проекты. |
| Cloudflare Pages Edit | Предоставляет доступ к созданию, редактированию и удалению Cloudflare Pages проекты. |
| Cloudflare Tunnel Read | Предоставляет доступ к просмотру Cloudflare Tunnels. |
| Cloudflare Tunnel Edit | Предоставляет доступ к созданию и удалению Cloudflare Tunnels. |
| Cloudforce One Read | Предоставляет доступ на чтение к Cloudforce One. |
| Cloudforce One Edit | Предоставляет доступ на запись к Cloudforce One. |
| Email Security Read | Предоставляет доступ на чтение к Cloud Email Security. |
| Email Security Edit | Предоставляет доступ на запись к Email Security. |
| Constellation Read | Предоставляет доступ на чтение к Constellation. |
| Constellation Edit | Предоставляет доступ на запись к Constellation. |
| Containers Read | Предоставляет доступ на чтение к Containers. |
| Containers Edit | Предоставляет доступ на запись к Containers. |
| D1 Read | Предоставляет доступ на чтение к D1. |
| D1 Edit | Предоставляет доступ на запись к D1. |
| DDoS Botnet Feed Read | Предоставляет доступ на чтение к отчётам Botnet Feed. |
| DDoS Botnet Feed Edit | Предоставляет доступ на запись к настройке Botnet Feed. |
| DDoS Protection Read | Предоставляет доступ на чтение к Защита от DDoS. |
| DDoS Protection Edit | Предоставляет доступ на запись к Защита от DDoS. |
| DNS Firewall Read | Предоставляет доступ на чтение к DNS Firewall. |
| DNS Firewall Edit | Предоставляет доступ на запись к DNS Firewall. |
| Email Routing Addresses Read | Предоставляет доступ на чтение к Email Routing Addresses. |
| Email Routing Addresses Edit | Предоставляет доступ на запись к Email Routing Addresses. |
| Hyperdrive Read | Предоставляет доступ на чтение к Hyperdrive. |
| Hyperdrive Edit | Предоставляет доступ на запись к Hyperdrive. |
| Intel Read | Предоставляет доступ на чтение к Intel. |
| Intel Edit | Предоставляет доступ на запись к Intel. |
| Integration Edit | Предоставляет доступ на запись к интеграциям. |
| IOT Read | Предоставляет доступ на чтение к IOT ↗. |
| IOT Edit | Предоставляет доступ на запись к IOT ↗. |
| IP Prefixes: Read | Предоставляет доступ на чтение настроек IP-префиксов. |
| IP Prefixes: Edit | Предоставляет доступ на чтение и запись настроек IP-префиксов. |
| IP Prefixes: BGP On Demand Read | Предоставляет доступ на чтение конфигурации BGP для IP-префиксов. |
| IP Prefixes: BGP On Demand Edit | Предоставляет доступ на чтение и изменение конфигурации BGP для IP-префиксов. |
| L3/4 DDoS Managed Ruleset Read | Предоставляет доступ на чтение к управляемый набор правил L3/4 DDoS. |
| L3/4 DDoS Managed Ruleset Edit | Предоставляет доступ на запись к управляемый набор правил L3/4 DDoS. |
| Load Balancing: Monitors and Pools Read | Предоставляет доступ на чтение на уровне учётной записи к ресурсы балансировщика нагрузки. |
| Load Balancing: Monitors and Pools Edit | Предоставляет доступ на запись на уровне учётной записи к ресурсы балансировщика нагрузки. |
| Logs Read | Предоставляет доступ на чтение к журналам с помощью Logpull or Instant Logs. |
| Logs Edit | Предоставляет доступ на чтение и запись к Logpull, Logpush, and Instant Logs. |
| Magic Firewall Read | Предоставляет доступ на чтение к Cloudflare Network Firewall. |
| Magic Firewall Edit | Предоставляет доступ на запись к Cloudflare Network Firewall. |
| Magic Firewall Packet Captures Read | Предоставляет доступ на чтение к Packet Captures. |
| Magic Firewall Packet Captures Edit | Предоставляет доступ на запись к Packet Captures. |
| Magic Network Monitoring Read | Предоставляет доступ на чтение к Сетевой поток. |
| Magic Network Monitoring Edit | Предоставляет доступ на запись к Сетевой поток. |
| Magic Transit Read | Предоставляет доступ на чтение к управлению пользовательскими Префиксы Magic Transit. |
| Magic Transit Edit | Предоставляет доступ на запись к управлению пользовательскими Префиксы Magic Transit. |
| Notifications Read | Предоставляет доступ на чтение к Уведомления. |
| Notifications Edit | Предоставляет доступ на запись к Уведомления. |
| Client-side security Read | Предоставляет доступ на чтение к безопасность на стороне клиента (ранее известный как Page Shield). |
| Client-side security Edit | Предоставляет доступ на запись к безопасность на стороне клиента (ранее известный как Page Shield). |
| Workers Pipelines Read | Предоставляет доступ на чтение к Cloudflare Pipelines. |
| Workers Pipelines Edit | Предоставляет доступ на запись к Cloudflare Pipelines. |
| Queues Read | Предоставляет доступ на чтение к Queues. |
| Queues Edit | Предоставляет доступ на запись к Queues. |
| Rule Policies Read | Предоставляет доступ на чтение к Rule Policies. |
| Rule Policies Edit | Предоставляет доступ на запись к Rule Policies. |
| Stream Read | Предоставляет доступ на чтение к Cloudflare Stream. |
| Stream Edit | Предоставляет доступ на запись к Cloudflare Stream. |
| Transform Rules Read | Предоставляет доступ на чтение к Transform Rules. |
| Transform Rules Edit | Предоставляет доступ на запись к Transform Rules. |
| Turnstile Read | Предоставляет доступ на чтение к Turnstile. |
| Turnstile Edit | Предоставляет доступ на запись к Turnstile. |
| URL Scanner Read | Предоставляет доступ на чтение к URL Scanner. |
| URL Scanner Edit | Предоставляет доступ на запись к URL Scanner. |
| Vectorize Read | Предоставляет доступ на чтение к Vectorize. |
| Vectorize Edit | Предоставляет доступ на запись к Vectorize. |
| Workers AI Read | Предоставляет доступ на чтение к Workers AI. |
| Workers AI Edit | Предоставляет доступ на запись к Workers AI. |
| Workers CI Read | Предоставляет доступ на чтение к Workers CI. |
| Workers CI Edit | Предоставляет доступ на запись к Workers CI. |
| Workers KV Storage Read | Предоставляет доступ на чтение к Cloudflare Workers KV Storage. |
| Workers KV Storage Edit | Предоставляет доступ на запись к Cloudflare Workers KV Storage. |
| Workers R2 Storage Read | Предоставляет доступ на чтение к Cloudflare R2 Storage. |
| Workers R2 Storage Edit | Предоставляет доступ на запись к Cloudflare R2 Storage. |
| Workers Scripts Read | Предоставляет доступ на чтение к Скрипты Cloudflare Workers. |
| Workers Scripts Edit | Предоставляет доступ на запись к Скрипты Cloudflare Workers. |
| Workers Tail Read | Предоставляет wrangler tail права на чтение. |
| Zero Trust Read | Предоставляет доступ на чтение к Cloudflare Zero Trust ресурсы. |
| Zero Trust Report | Предоставляет доступ на просмотр отчётов по Cloudflare Zero Trust. |
| Zero Trust Edit | Предоставляет доступ на запись к Cloudflare Zero Trust ресурсы. |
| Zero Trust: PII Read | Предоставляет доступ на чтение к Cloudflare Zero Trust PII. |
| Zero Trust: Seats Edit | Предоставляет доступ на запись к количеству Лицензии Zero Trust ваша организация может использовать (и за что будет выставляться счёт). |
| Название | Описание |
|---|---|
| Access: Apps and Policies Read | Предоставляет доступ на чтение к Cloudflare Access приложения и политики. |
| Access: Apps and Policies Revoke | Предоставляет возможность отзывать Cloudflare Access application tokens |
| Access: Apps and Policies Write | Предоставляет доступ на запись к Cloudflare Access приложения и политики. |
| Access: Apps Read | Предоставляет доступ на чтение к Cloudflare Access applications. |
| Access: Apps Revoke | Предоставляет возможность отзывать Cloudflare Access application tokens. |
| Access: Apps Write | Предоставляет доступ на запись к Cloudflare Access applications. |
| Access: Audit Logs Read | Предоставляет доступ на чтение к Cloudflare Access authentication logs. |
| Access: Custom Pages Read | Предоставляет доступ на чтение к Cloudflare Access custom block pages. |
| Access: Custom Pages Write | Предоставляет доступ на запись к Cloudflare Access custom block pages. |
| Access: Device Posture Read | Предоставляет доступ на чтение к Cloudflare Access device posture. |
| Access: Device Posture Write | Предоставляет доступ на запись к Cloudflare Access device posture. |
| Access: Groups Read | Предоставляет доступ на чтение к Cloudflare Access rule groups. |
| Access: Groups Write | Предоставляет доступ на запись к Cloudflare Access rule groups. |
| Access: Identity Providers Read | Предоставляет доступ на чтение к Поставщики удостоверений Cloudflare One. |
| Access: Identity Providers Write | Предоставляет доступ на запись к Поставщики удостоверений Cloudflare One. |
| Access: Keys Read | Предоставляет доступ на чтение к Cloudflare Access signing keys. |
| Access: Keys Write | Предоставляет возможность выполнять ротацию Cloudflare Access signing keys. |
| Access: Mutual TLS Certificates Read | Предоставляет доступ на чтение к Cloudflare Access mTLS certificates. |
| Access: Mutual TLS Certificates Write | Предоставляет доступ на запись к Cloudflare Access mTLS certificates. |
| Access: Organizations Read | Предоставляет доступ на чтение к Zero Trust Organization settings. |
| Access: Organizations Revoke | Предоставляет возможность отозвать сеансы пользователей в организации Zero Trust. |
| Access: Organizations Write | Предоставляет доступ на запись к Zero Trust Organization settings. |
| Access: Organizations, Identity Providers, and Groups Read | Предоставляет доступ на чтение к Zero Trust Organization settings, Поставщики удостоверений Cloudflare One, а также Cloudflare Access rule groups. |
| Access: Organizations, Identity Providers, and Groups Revoke | Предоставляет возможность отозвать пользователей из вашей организации Zero Trust. |
| Access: Organizations, Identity Providers, and Groups Write | Предоставляет доступ на запись к Zero Trust Organization settings, Поставщики удостоверений Cloudflare One, а также Cloudflare Access rule groups. |
| Access: Policies Read | Предоставляет доступ на чтение к Cloudflare Access policies. |
| Access: Policies Write | Предоставляет доступ на запись к Cloudflare Access policies. |
| Access: Policy Test Read | Предоставляет доступ на чтение к тестированию политик Cloudflare Access результаты и статус. |
| Access: Policy Test Write | Предоставляет доступ к протестировать политики Cloudflare Access. |
| Access: Population Read | Предоставляет доступ на чтение к Пользователи и группы SCIM синхронизированы из провайдера идентификации в Cloudflare Access. |
| Access: Population Write | Предоставляет доступ на запись к Пользователи и группы SCIM синхронизированы из провайдера идентификации в Cloudflare Access. |
| Access: SCIM Logs Read | Предоставляет доступ на чтение к Cloudflare Access SCIM provisioning logs. |
| Access: Service Tokens Read | Предоставляет доступ на чтение к Cloudflare Access service tokens. |
| Access: Service Tokens Write | Предоставляет доступ на запись к Cloudflare Access service tokens. |
| Access: SSH Auditing Read | Предоставляет доступ на чтение к Cloudflare Access SSH CAs. |
| Access: SSH Auditing Write | Предоставляет доступ на запись к Cloudflare Access SSH CAs. |
| Access: Tags Read | Предоставляет доступ на чтение к Cloudflare Access tags. |
| Access: Tags Write | Предоставляет доступ на запись к Cloudflare Access tags. |
| Access: Users Read | Предоставляет доступ на чтение к пользователи в организации Zero Trust. |
| Access: Users Write | Предоставляет доступ к изменению имени пользователя в организации Zero Trust. |
| Account Analytics Read | Предоставляет доступ на чтение к аналитика аккаунта. |
| Account Custom Pages Read | Предоставляет доступ на чтение на уровне учётной записи к Error Pages. |
| Account Custom Pages Write | Предоставляет доступ на запись на уровне учётной записи к Error Pages. |
| Account Rule Lists Read | Предоставляет доступ на чтение к Account Filter Lists. |
| Account Rule Lists Write | Предоставляет доступ на запись к Account Filter Lists. |
| Account Firewall Access Rules Read | Предоставляет доступ на чтение к правилам доступа Firewall учётной записи. |
| Account Firewall Access Rules Write | Предоставляет доступ на запись к правилам доступа Firewall учётной записи. |
| Account Rulesets Read | Предоставляет доступ на чтение к Account Rulesets. |
| Account Rulesets Write | Предоставляет доступ на запись к Account Rulesets. |
| Account Security Center Insights | Предоставляет доступ на чтение к Security Center Insights. |
| Account Security Center Insights Write | Предоставляет доступ на запись к Security Center Insights. |
| Account Settings Read | Предоставляет доступ на чтение к Ресурсы аккаунта, участие в аккаунте и функции уровня аккаунта. |
| Account Settings Write | Предоставляет доступ на запись к Ресурсы аккаунта, участие в аккаунте и функции уровня аккаунта. |
| Account: SSL and Certificates Read | Предоставляет доступ на чтение к SSL and Certificates. |
| Account: SSL and Certificates Write | Предоставляет доступ на запись к SSL and Certificates. |
| Account WAF Read | Предоставляет доступ на чтение к Account WAF. |
| Account WAF Write | Предоставляет доступ на запись к Account WAF. |
| Address Maps Write | Предоставляет доступ на запись к Address Maps |
| Address Maps Read | Предоставляет доступ на чтение к Address Maps |
| Address Maps Read | Предоставляет доступ на чтение к Address Maps |
| AI Gateway Edit | Предоставляет доступ на редактирование к AI Gateway |
| AI Gateway Read | Предоставляет доступ на чтение к AI Gateway |
| AI Gateway Run | Предоставляет доступ на запуск WebSockets API не в реальном времени |
| Allow Request Tracer Read | Предоставляет доступ на чтение к Request Tracer. |
| Account API Gateway Read | Предоставляет доступ на чтение к API Gateway (including API Shield) для всех доменов в аккаунте. |
| Account API Gateway Write | Предоставляет доступ на запись к API Gateway (including API Shield) для всех доменов в аккаунте. |
| Billing Read | Предоставляет доступ на чтение к платёжный профиль, подписки и доступ к получению счетов и права доступа. |
| Billing Write | Предоставляет доступ на запись к платёжный профиль, подписки, а также доступ к получению счетов и прав использования. |
| Mass URL Redirects Read | Предоставляет доступ на чтение к Bulk Redirects. |
| Mass URL Redirects Write | Предоставляет доступ на запись к Bulk Redirects. |
| China Network Steering Read | Предоставляет доступ на чтение к China Network Steering. |
| China Network Steering Write | Предоставляет доступ на запись к China Network Steering. |
| Cloudchamber Read | Предоставляет доступ на чтение к развёртываниям Cloudchamber. |
| Cloudchamber Write | Предоставляет доступ на запись к развёртываниям Cloudchamber. |
| Realtime Read | Предоставляет доступ на чтение к Cloudflare Realtime. |
| Realtime Write | Предоставляет доступ на запись к Cloudflare Realtime. |
| Cloudflare CASB Read | Предоставляет доступ на чтение к Cloud Access Security Broker. |
| Cloudflare CASB Write | Предоставляет доступ на запись к Cloud Access Security Broker. |
| Cloudflare DEX Read | Предоставляет доступ на чтение к Digital Experience Monitoring. |
| Cloudflare DEX Write | Предоставляет доступ на запись к Digital Experience Monitoring. |
| Images Read | Предоставляет доступ на чтение к Cloudflare Images. |
| Images Write | Предоставляет доступ на запись к Cloudflare Images. |
| Cloudflare One Connector: cloudflared Read | Предоставляет доступ на чтение к cloudflared коннекторы |
| Cloudflare One Connector: cloudflared Write | Предоставляет доступ на запись к cloudflared коннекторы |
| Cloudflare One Connector: WARP Read | Предоставляет доступ на чтение к Cloudflare Mesh nodes |
| Cloudflare One Connector: WARP Write | Предоставляет доступ на запись к Cloudflare Mesh nodes |
| Cloudflare One Connectors Read | Предоставляет доступ на чтение к коннекторам Cloudflare One |
| Cloudflare One Connectors Write | Предоставляет доступ на запись к коннекторам Cloudflare One |
| Cloudflare One Networks Read | Предоставляет доступ на чтение к маршрутам и виртуальным сетям Cloudflare One |
| Cloudflare One Networks Write | Предоставляет доступ на запись к маршрутам и виртуальным сетям Cloudflare One |
| Pages Read | Предоставляет доступ к просмотру Cloudflare Pages проекты. |
| Pages Write | Предоставляет доступ к созданию, редактированию и удалению Cloudflare Pages проекты. |
| Cloudflare Tunnel Read | Предоставляет доступ к просмотру Cloudflare Tunnels. |
| Cloudflare Tunnel Write | Предоставляет доступ к созданию и удалению Cloudflare Tunnels. |
| Cloudforce One Read | Предоставляет доступ на чтение к Cloudforce One. |
| Cloudforce One Write | Предоставляет доступ на запись к Cloudforce One. |
| Cloud Email Security: Read | Предоставляет доступ на чтение к Cloud Email Security. |
| Cloud Email Security: Write | Предоставляет доступ на запись к Email Security. |
| Constellation Read | Предоставляет доступ на чтение к Constellation. |
| Constellation Write | Предоставляет доступ на запись к Constellation. |
| Containers Read | Предоставляет доступ на чтение к Containers. |
| Containers Write | Предоставляет доступ на запись к Containers. |
| D1 Read | Предоставляет доступ на чтение к D1. |
| D1 Write | Предоставляет доступ на запись к D1. |
| DDoS Botnet Feed Read | Предоставляет доступ на чтение к отчётам Botnet Feed. |
| DDoS Botnet Feed Write | Предоставляет доступ на запись к настройке Botnet Feed. |
| DDoS Protection Read | Предоставляет доступ на чтение к Защита от DDoS. |
| DDoS Protection Write | Предоставляет доступ на запись к Защита от DDoS. |
| DNS Firewall Read | Предоставляет доступ на чтение к DNS Firewall. |
| DNS Firewall Write | Предоставляет доступ на запись к DNS Firewall. |
| Email Routing Addresses Read | Предоставляет доступ на чтение к Email Routing Addresses. |
| Email Routing Addresses Write | Предоставляет доступ на запись к Email Routing Addresses. |
| Hyperdrive Read | Предоставляет доступ на чтение к Hyperdrive. |
| Hyperdrive Write | Предоставляет доступ на запись к Hyperdrive. |
| Intel Read | Предоставляет доступ на чтение к Intel. |
| Intel Write | Предоставляет доступ на запись к Intel. |
| Integration Write | Предоставляет доступ на запись к интеграциям. |
| IOT Read | Предоставляет доступ на чтение к IOT ↗. |
| IOT Write | Предоставляет доступ на запись к IOT ↗. |
| IP Prefixes: Read | Предоставляет доступ на чтение настроек IP-префиксов. |
| IP Prefixes: Write | Предоставляет доступ на чтение и запись настроек IP-префиксов. |
| IP Prefixes: BGP On Demand Read | Предоставляет доступ на чтение конфигурации BGP для IP-префиксов. |
| IP Prefixes: BGP On Demand Write | Предоставляет доступ на чтение и изменение конфигурации BGP для IP-префиксов. |
| L4 DDoS Managed Ruleset Read | Предоставляет доступ на чтение к управляемый набор правил L3/4 DDoS. |
| L4 DDoS Managed Ruleset Write | Предоставляет доступ на запись к управляемый набор правил L3/4 DDoS. |
| Load Balancing: Monitors and Pools Read | Предоставляет доступ на чтение на уровне учётной записи к ресурсы балансировщика нагрузки. |
| Load Balancing: Monitors and Pools Write | Предоставляет доступ на запись на уровне учётной записи к ресурсы балансировщика нагрузки. |
| Logs Read | Предоставляет доступ на чтение к журналам с помощью Logpull or Instant Logs. |
| Logs Write | Предоставляет доступ на чтение и запись к Logpull, Logpush, and Instant Logs. |
| Magic Firewall Read | Предоставляет доступ на чтение к Cloudflare Network Firewall. |
| Magic Firewall Write | Предоставляет доступ на запись к Cloudflare Network Firewall. |
| Magic Firewall Packet Captures - Read PCAPs API | Предоставляет доступ на чтение к Packet Captures. |
| Magic Firewall Packet Captures - Write PCAPs API | Предоставляет доступ на запись к Packet Captures. |
| Magic Network Monitoring Read | Предоставляет доступ на чтение к Сетевой поток. |
| Magic Network Monitoring Write | Предоставляет доступ на запись к Сетевой поток. |
| Magic Transit Read | Предоставляет доступ на чтение к управлению пользовательскими Префиксы Magic Transit. |
| Magic Transit Write | Предоставляет доступ на запись к управлению пользовательскими Префиксы Magic Transit. |
| Notifications Read | Предоставляет доступ на чтение к Уведомления. |
| Notifications Write | Предоставляет доступ на запись к Уведомления. |
| Page Shield Read | Предоставляет доступ на чтение к безопасность на стороне клиента (ранее известный как Page Shield). |
| Page Shield Write | Предоставляет доступ на запись к безопасность на стороне клиента (ранее известный как Page Shield). |
| Pipelines Read | Предоставляет доступ на чтение к Cloudflare Pipelines. |
| Pipelines Write | Предоставляет доступ на запись к Cloudflare Pipelines. |
| Queues Read | Предоставляет доступ на чтение к Queues. |
| Queues Write | Предоставляет доступ на запись к Queues. |
| Rule Policies Read | Предоставляет доступ на чтение к Rule Policies. |
| Rule Policies Write | Предоставляет доступ на запись к Rule Policies. |
| Stream Read | Предоставляет доступ на чтение к Cloudflare Stream. |
| Stream Write | Предоставляет доступ на запись к Cloudflare Stream. |
| Transform Rules Read | Предоставляет доступ на чтение к Transform Rules. |
| Transform Rules Write | Предоставляет доступ на запись к Transform Rules. |
| Turnstile Read | Предоставляет доступ на чтение к Turnstile. |
| Turnstile Write | Предоставляет доступ на запись к Turnstile. |
| URL Scanner Read | Предоставляет доступ на чтение к URL Scanner. |
| URL Scanner Write | Предоставляет доступ на запись к URL Scanner. |
| Vectorize Read | Предоставляет доступ на чтение к Vectorize. |
| Vectorize Write | Предоставляет доступ на запись к Vectorize. |
| Workers AI Read | Предоставляет доступ на чтение к Workers AI. |
| Workers AI Write | Предоставляет доступ на запись к Workers AI. |
| Workers CI Read | Предоставляет доступ на чтение к Workers CI. |
| Workers CI Write | Предоставляет доступ на запись к Workers CI. |
| Workers KV Storage Read | Предоставляет доступ на чтение к Cloudflare Workers KV Storage. |
| Workers KV Storage Write | Предоставляет доступ на запись к Cloudflare Workers KV Storage. |
| Workers R2 Storage Read | Предоставляет доступ на чтение к Cloudflare R2 Storage. |
| Workers R2 Storage Write | Предоставляет доступ на запись к Cloudflare R2 Storage. |
| Workers Scripts Read | Предоставляет доступ на чтение к Скрипты Cloudflare Workers. |
| Workers Scripts Write | Предоставляет доступ на запись к Скрипты Cloudflare Workers. |
| Workers Tail Read | Предоставляет wrangler tail права на чтение. |
| Zero Trust Read | Предоставляет доступ на чтение к Cloudflare Zero Trust ресурсы. |
| Zero Trust Report | Предоставляет доступ на просмотр отчётов по Cloudflare Zero Trust. |
| Zero Trust Write | Предоставляет доступ на запись к Cloudflare Zero Trust ресурсы. |
| Zero Trust: PII Read | Предоставляет доступ на чтение к Cloudflare Zero Trust PII. |
| Zero Trust: Seats Write | Предоставляет доступ на запись к количеству Лицензии Zero Trust ваша организация может использовать (и за что будет выставляться счёт). |
Разрешения зоны
Областью действия разрешений уровня зоны является com.cloudflare.api.account.zone.
| Название | Описание |
|---|---|
| Access: Apps and Policies Read | Предоставляет доступ на чтение к Cloudflare Access ресурсов зоны. |
| Access: Apps and Policies Revoke | Предоставляет возможность отзывать все токены для Cloudflare Access ресурсов зоны. |
| Access: Apps and Policies Edit | Предоставляет доступ на запись к Cloudflare Access ресурсов зоны. |
| Analytics Read | Предоставляет доступ на чтение к аналитика. |
| API Gateway Read | Предоставляет доступ на чтение к API Gateway ресурсов зоны. |
| API Gateway Edit | Предоставляет доступ на запись к API Gateway ресурсов зоны. |
| Apps Edit | Предоставляет полный доступ к Cloudflare Apps (устарело, см. Workers вместо этого). |
| Bot Management Read | Предоставляет доступ на чтение к Bot Management. |
| Bot Management Edit | Предоставляет доступ на запись к Bot Management. |
| Bot Management Feedback Read | Предоставляет доступ на чтение к Обратная связь Bot Management. |
| Bot Management Feedback Edit | Предоставляет доступ на запись к Обратная связь Bot Management. |
| Cache Purge | Предоставляет доступ к очистка кеша. |
| Cache Rules Read | Предоставляет доступ на чтение к Cache Rules. |
| Cache Rules Edit | Предоставляет доступ на запись к Cache Rules. |
| Cloud Connector Read | Предоставляет доступ на чтение к Cloud Connector rules. |
| Cloud Connector Edit | Предоставляет доступ на запись к Cloud Connector rules. |
| Config Rules Read | Предоставляет доступ на чтение к Configuration Rules. |
| Config Rules Edit | Предоставляет доступ на запись к Configuration Rules. |
| Custom Error Rules Read | Предоставляет доступ на чтение к Custom Error Rules. |
| Custom Error Rules Edit | Предоставляет доступ на запись к Custom Error Rules. |
| Custom Pages Read | Предоставляет доступ на чтение к Custom Error Pages. |
| Custom Pages Edit | Предоставляет доступ на запись к Custom Error Pages. |
| Dmarc Management Read | Предоставляет доступ на чтение к DMARC Management. |
| Dmarc Management Edit | Предоставляет доступ на запись к DMARC Management. |
| DNS Read | Предоставляет доступ на чтение к DNS. |
| DNS Write | Предоставляет доступ на запись к DNS. |
| Email Routing Rules Read | Предоставляет доступ на чтение к Email Routing Rules. |
| Email Routing Rules Edit | Предоставляет доступ на запись к Email Routing Rules. |
| Firewall Services Read | Предоставляет доступ на чтение к ресурсам Firewall. |
| Firewall Services Edit | Предоставляет доступ на запись к ресурсам Firewall. |
| Health Checks Read | Предоставляет доступ на чтение к Health Checks. |
| Health Checks Edit | Предоставляет доступ на запись к Health Checks. |
| HTTP DDoS Managed Ruleset Read | Предоставляет доступ на чтение к управляемый набор правил HTTP DDoS. |
| HTTP DDoS Managed Ruleset Edit | Предоставляет доступ на запись к управляемый набор правил HTTP DDoS. |
| Load Balancers Read | Предоставляет доступ на чтение к ресурсы балансировщика нагрузки. |
| Load Balancers Edit | Предоставляет доступ на запись к ресурсы балансировщика нагрузки. |
| Logs Read | Предоставляет доступ на чтение к журналам с помощью Logpull. |
| Logs Edit | Предоставляет доступ на запись к Logpull and Logpush. |
| Managed Headers Read | Предоставляет доступ на чтение к Managed Headers. |
| Managed Headers Edit | Предоставляет доступ на запись к Managed Headers. |
| Origin Rules Read | Предоставляет доступ на чтение к Origin Rules. |
| Origin Rules Edit | Предоставляет доступ на запись к Origin Rules. |
| Page Rules Read | Предоставляет доступ на чтение к Page Rules. |
| Page Rules Edit | Предоставляет доступ на запись к Page Rules. |
| Client-side security Read | Предоставляет доступ на чтение к безопасность на стороне клиента (ранее известный как Page Shield). |
| Client-side security Edit | Предоставляет доступ на запись к безопасность на стороне клиента (ранее известный как Page Shield). |
| Response Compression Read | Предоставляет доступ на чтение к Response Compression. |
| Response Compression Edit | Предоставляет доступ на запись к Response Compression. |
| Sanitize Read | Предоставляет доступ на чтение к очистке содержимого. |
| Sanitize Edit | Предоставляет доступ на запись к очистке содержимого. |
| Single Redirect Read | Предоставляет доступ на чтение на уровне зоны к Single Redirects. |
| Single Redirect Edit | Предоставляет доступ на запись на уровне зоны Single Redirects. |
| SSL and Certificates Read | Предоставляет доступ на чтение к Настройка SSL и управление сертификатами. |
| SSL and Certificates Edit | Предоставляет доступ на запись к Настройка SSL и управление сертификатами. |
| Transform Rules Read | Предоставляет доступ на чтение к Transform Rules. |
| Transform Rules Edit | Предоставляет доступ на запись к Transform Rules. |
| Waiting Room Read | Предоставляет доступ на чтение к Waiting Room. |
| Waiting Room Edit | Предоставляет доступ на запись к Waiting Room. |
| Web3 Hostnames Read | Предоставляет доступ на чтение к Web3 Hostnames. |
| Web3 Hostnames Edit | Предоставляет доступ на запись к Web3 Hostnames. |
| Workers Routes Read | Предоставляет доступ на чтение к Cloudflare Workers и Workers KV Storage. |
| Workers Routes Edit | Предоставляет доступ на запись к Cloudflare Workers и Workers KV Storage. |
| Zaraz Read | Предоставляет доступ на чтение к Zaraz настроек уровня зоны. |
| Zaraz Edit | Предоставляет доступ на запись к Zaraz настроек уровня зоны. |
| Zone Read | Предоставляет доступ на чтение к управлению зоной. |
| Zone Edit | Предоставляет доступ на запись к управлению зоной. |
| Zone Security Center Insights | Предоставляет доступ на чтение на уровне зоны к Security Center Insights. |
| Zone Security Center Insights Edit | Предоставляет доступ на запись на уровне зоны Security Center Zone Insights. |
| Zone Settings Read | Предоставляет доступ на чтение к настройкам зоны. |
| Zone Settings Edit | Предоставляет доступ на запись к настройкам зоны. |
| Zone Versioning Read | Предоставляет доступ на чтение к Zone Versioning на уровне зоны. |
| Zone Versioning Edit | Предоставляет доступ на запись к Zone Versioning на уровне зоны. |
| Zone WAF Read | Предоставляет доступ на чтение к Zone WAF. |
| Zone WAF Edit | Предоставляет доступ на запись к Zone WAF. |
| Название | Описание |
|---|---|
| Access: Apps and Policies Read | Предоставляет доступ на чтение к Cloudflare Access ресурсов зоны. |
| Access: Apps and Policies Revoke | Предоставляет возможность отзывать все токены для Cloudflare Access ресурсов зоны. |
| Access: Apps and Policies Write | Предоставляет доступ на запись к Cloudflare Access ресурсов зоны. |
| Analytics Read | Предоставляет доступ на чтение к аналитика. |
| Domain API Gateway Read | Предоставляет доступ на чтение к API Gateway ресурсов зоны. |
| Domain API Gateway Write | Предоставляет доступ на запись к API Gateway ресурсов зоны. |
| Apps Write | Предоставляет полный доступ к Cloudflare Apps (устарело, см. Workers вместо этого). |
| Bot Management Read | Предоставляет доступ на чтение к Bot Management. |
| Bot Management Write | Предоставляет доступ на запись к Bot Management. |
| Bot Management Feedback Read | Предоставляет доступ на чтение к Обратная связь Bot Management. |
| Bot Management Feedback Write | Предоставляет доступ на запись к Обратная связь Bot Management. |
| Cache Purge | Предоставляет доступ к очистка кеша. |
| Cache Settings Read | Предоставляет доступ на чтение к Cache Rules. |
| Cache Settings Write | Предоставляет доступ на запись к Cache Rules. |
| Cloud Connector Read | Предоставляет доступ на чтение к Cloud Connector rules. |
| Cloud Connector Write | Предоставляет доступ на запись к Cloud Connector rules. |
| Config Settings Read | Предоставляет доступ на чтение к Configuration Rules. |
| Config Settings Write | Предоставляет доступ на запись к Configuration Rules. |
| Custom Errors Read | Предоставляет доступ на чтение к Custom Error Rules. |
| Custom Errors Write | Предоставляет доступ на запись к Custom Error Rules. |
| Custom Pages Read | Предоставляет доступ на чтение к Custom Error Pages. |
| Custom Pages Write | Предоставляет доступ на запись к Custom Error Pages. |
| Email Security DMARC Reports Read | Предоставляет доступ на чтение к DMARC Management. |
| Email Security DMARC Reports Write | Предоставляет доступ на запись к DMARC Management. |
| DNS Read | Предоставляет доступ на чтение к DNS. |
| DNS Write | Предоставляет доступ на запись к DNS. |
| Email Routing Rules Read | Предоставляет доступ на чтение к Email Routing Rules. |
| Email Routing Rules Write | Предоставляет доступ на запись к Email Routing Rules. |
| Firewall Services Read | Предоставляет доступ на чтение к ресурсам Firewall. |
| Firewall Services Write | Предоставляет доступ на запись к ресурсам Firewall. |
| Health Checks Read | Предоставляет доступ на чтение к Health Checks. |
| Health Checks Write | Предоставляет доступ на запись к Health Checks. |
| HTTP DDoS Managed Ruleset Read | Предоставляет доступ на чтение к управляемый набор правил HTTP DDoS. |
| HTTP DDoS Managed Ruleset Write | Предоставляет доступ на запись к управляемый набор правил HTTP DDoS. |
| Load Balancers Read | Предоставляет доступ на чтение к ресурсы балансировщика нагрузки. |
| Load Balancers Write | Предоставляет доступ на запись к ресурсы балансировщика нагрузки. |
| Logs Read | Предоставляет доступ на чтение к журналам с помощью Logpull. |
| Logs Write | Предоставляет доступ на запись к Logpull and Logpush. |
| Managed headers Read | Предоставляет доступ на чтение к Managed Headers. |
| Managed headers Write | Предоставляет доступ на запись к Managed Headers. |
| Origin Read | Предоставляет доступ на чтение к Origin Rules. |
| Origin Write | Предоставляет доступ на запись к Origin Rules. |
| Page Rules Read | Предоставляет доступ на чтение к Page Rules. |
| Page Rules Write | Предоставляет доступ на запись к Page Rules. |
| Domain Page Shield Read | Предоставляет доступ на чтение к безопасность на стороне клиента (ранее известный как Page Shield). |
| Domain Page Shield Write | Предоставляет доступ на запись к безопасность на стороне клиента (ранее известный как Page Shield). |
| Response Compression Read | Предоставляет доступ на чтение к Response Compression. |
| Response Compression Write | Предоставляет доступ на запись к Response Compression. |
| Sanitize Read | Предоставляет доступ на чтение к очистке содержимого. |
| Sanitize Write | Предоставляет доступ на запись к очистке содержимого. |
| Dynamic URL Redirects Read | Предоставляет доступ на чтение на уровне зоны к Single Redirects. |
| Dynamic URL Redirects Write | Предоставляет доступ на запись на уровне зоны Single Redirects. |
| SSL and Certificates Read | Предоставляет доступ на чтение к Настройка SSL и управление сертификатами. |
| SSL and Certificates Write | Предоставляет доступ на запись к Настройка SSL и управление сертификатами. |
| Zone Transform Rules Read | Предоставляет доступ на чтение к Transform Rules. |
| Zone Transform Rules Write | Предоставляет доступ на запись к Transform Rules. |
| Waiting Rooms Read | Предоставляет доступ на чтение к Waiting Room. |
| Waiting Rooms Write | Предоставляет доступ на запись к Waiting Room. |
| Web3 Hostnames Read | Предоставляет доступ на чтение к Web3 Hostnames. |
| Web3 Hostnames Write | Предоставляет доступ на запись к Web3 Hostnames. |
| Workers Routes Read | Предоставляет доступ на чтение к Cloudflare Workers и Workers KV Storage. |
| Workers Routes Write | Предоставляет доступ на запись к Cloudflare Workers и Workers KV Storage. |
| Zaraz Read | Предоставляет доступ на чтение к Zaraz настроек уровня зоны. |
| Zaraz Write | Предоставляет доступ на запись к Zaraz настроек уровня зоны. |
| Zone Read | Предоставляет доступ на чтение к управлению зоной. |
| Zone Write | Предоставляет доступ на запись к управлению зоной. |
| Zone Security Center Insights | Предоставляет доступ на чтение на уровне зоны к Security Center Insights. |
| Zone Security Center Insights Write | Предоставляет доступ на запись на уровне зоны Security Center Zone Insights. |
| Zone Settings Read | Предоставляет доступ на чтение к настройкам зоны. |
| Zone Settings Write | Предоставляет доступ на запись к настройкам зоны. |
| Zone Versioning Read | Предоставляет доступ на чтение к Zone Versioning на уровне зоны. |
| Zone Versioning Write | Предоставляет доступ на запись к Zone Versioning на уровне зоны. |
| Zone WAF Read | Предоставляет доступ на чтение к Zone WAF. |
| Zone WAF Write | Предоставляет доступ на запись к Zone WAF. |