Cloudflare Access

在不使用 VPN 的情況下保護應用程式存取

在 Cloudflare 上保護、驗證及監視使用者對任何網域、應用程式或路徑的存取。

使用現有的單點登入提供者的服務,快速套用應用程式層級的使用者存取權限。

使用儀表板、API 中的即時存取記錄檔,或使用 SIEM 來確認合規。

已經是 Cloudflare 客戶嗎? 立刻啟動

Sensitive internal application and data protected by Cloudflare Access.

對內部應用程式執行精細的使用者存取

對遠端員工和承包商而言,確保內部應用程式安全是:

  • 需要繁瑣的部署和維護
  • 缺少精細的存取控制
  • 對行動裝置使用者而言非常慢

員工和承包商在企業防火牆外作業時,時常需要存取特定的敏感內部應用程式。

客戶通常會利用部署 VPN 或使用白名單上的 IP 位址進行基本驗證,試圖解決此問題。這類方法在維護、部署和執行使用者存取原則方面有其挑戰。它們缺少精細的應用程式存取控制。可能難以透過身分,或根本無法藉此驗證使用者。而且使用體驗也非常緩慢,尤其是對行動裝置而言更是如此。


使用精細的使用者與應用程式控制來確保內部應用程式安全

Cloudflare Access 可針對使用者與應用程式對內部資源的存取,提供管制、驗證及監控方面的保護。啟用 Cloudflare Access 後,唯有通過驗證且具備適當權限的使用者,方能存取 Cloudflare 邊緣後方的特定資源。其還支援 GSuite 與 Okta 等現有身分識別服務提供者,讓對的使用者無論實際上身處世上哪個角落,都能享受到立即輕鬆連上的存取效能。Cloudflare 是藉由在邊緣執行存取規則來減少使用者的延遲。

控制使用者對應用程式的存取

使用容易建立及管理的規則,針對個別使用者強制套用對特定應用程式的存取控制。要新增或移除對應用程式的存取權已不再需要新增一次性群組或建立額外的使用者帳戶。系統管理員可以輕鬆地從儀表板或 API 變更存取原則。

Quickly and easily add or remove users.
List of supported identity providers. List of supported identity providers.

快速部署及管理存取控制

使用現有的身分識別服務提供者,並在 Cloudflare 全球網路上進行驗證。已不再需要維護多個或共用的內部資源使用者帳戶。身分識別服務提供者包括:Google™、G Suite™、Github™、Okta™、Facebook™ 等……

全部提供者列表

監視使用者存取與變更記錄

在儀表板中檢視及搜尋即時存取記錄,或與協力廠商 SIEM 整合。可檢視下列項目的詳細資料:最近的登入、存取要求,以及原則變更。直接在儀表板中搜尋及展開記錄,以查看受影響的使用者、關聯的 IP、網域、採取的動作與時間戳記。

Detailed user access and change logs.
Easy internal application access via mobile device.

快速提供應用程式給位於任何位置的裝置

不論使用者身在何處或使用哪種裝置,都能以簡單、安全且快速的方式存取內部應用程式。Cloudflare 的全球網路可減少額外的延時,而且可以避免不必要的 VPN 驗證難題,因此可讓您的應用程式加速。

主要功能

彈性的工作階段時間

可撤銷的工作階段權杖

支援多重子網域

使用 Argo Tunnel 隱藏來源

可自訂品牌登入頁面

可搜尋的詳盡稽核記錄檔

使用 Argo 來加速動態內容

靜態內容快取

整合 WAFRate Limiting

「Cloudflare Access 幫助 23andMe 在不需要 VPN 的情況下就能安全存取我們的內部應用程式。」
Arnold de Leon
23andMe 網站可靠性工程經理

Pricing for Cloudflare Access

Access pricing is based on the number of users and the choice of identity provider (IdP). There are two plans: Basic and Premium. The basic plan offers support for social IdPs such as Facebook or Google whereas the Premium plan offers support for enterprise IdPs such as Okta, and G-suite. A complete list of features by plan as well as answers to frequently asked questions can be seen here.

Your Access plan is shared across zones in your account. You should purchase the number of seats you expect to need for all zones. The Access pricing calculator will help you estimate your price and select your plan based on the identity provider/s you need and the number of seats you expect to use.