← Cloudflare Fundamentals / fundamentals / manage-members

Область действия ролей

Области действия представляют собой один из трех составных элементов политики, которая разрешает предоставление доступа пользователям.

Чтобы обеспечить гибкие комбинации доступа для пользователей, Cloudflare предоставляет области доступа уровня аккаунта, области доступа доменов и области доступа для конкретных ресурсов. Каждой области соответствует свой набор роли.

• Область аккаунта: Используйте, если участнику нужен доступ ко всему аккаунту, например к биллингу или настройкам уровня аккаунта.
• Определенные домены: Используйте, если участник должен управлять только определёнными доменами, например разработчик, который работает с доменами staging, но не должен изменять production.
• Группы доменов: Используйте, если у вас есть связанные домены с одинаковыми требованиями к доступу, например все production-домены.
• Определенные ресурсы: Используйте, если доступ должен быть ограничен отдельными ресурсами.

У каждой политики есть ограничение в виде одной области действия, но вы можете назначить пользователю несколько политик.

Вы можете выбрать область действия политики при добавлять участника.

Если вы хотите, чтобы у участника была политика, действующая в рамках всей учётной записи, используйте следующее сочетание полей.

Если вы хотите, чтобы у участника была политика, действующая для конкретного домена, используйте следующее сочетание полей. При назначении ролей этой политике можно использовать только роли уровня домена.

Если у вас есть набор доменов одной категории (например, все конфиденциальные или production домены либо все домены, относящиеся к определённому проекту или региону), вы можете заранее объединить их в группу доменов, а затем создать политики, предоставляющие доступ ко всем доменам этой группы.

Чтобы создать группу доменов:

1. На панели управления Cloudflare перейдите к разделу Настройки > Lists странице. (Вы должны войти в систему как Super Administrator и иметь подтверждённый адрес электронной почты).

   Перейдите в Конфигурации ↗

2. Для Domain Group Manager, выберите Создание.

3. Создайте группу доменов:

   1. Выберите домены, которые нужно включить.
   2. Добавьте Название.
   3. Выберите Создание.

При необходимости вы также можете редактировать и удалять эти группы.

Чтобы назначить участнику разрешения для группы доменов, используйте следующую комбинацию полей:

Если вы хотите, чтобы у участника была политика, действующая для конкретного ресурса, используйте следующее сочетание полей.

Вы можете назначать участникам следующие области действия, привязанные к ресурсам: