Cloudflare Zero Trust

Açıklama

Cloudflare Zero Trust (Cloudflare One) için hazır entegrasyon — Cloudflare API v4, hesap düzeyinde (`/accounts/<Account ID>/…`): - **Access:** korunan uygulamalar ve kısa ömürlü SSH CA'ları; uygulamaya özel ve yeniden kullanılabilir politikalar, politika testi; gruplar (okuma); kullanıcılar, etkin oturumlar, başarısız girişler ve son görülen kimlik; servis tokenları; kimlik doğrulama, JIT ve SCIM kayıtları; SCIM kullanıcı/grupları, kullanıcı popülasyonları, mTLS sertifikaları, etiketler, özel sayfalar. - **Gateway:** DNS/HTTP/ağ kuralları, listeler, DNS konumları, proxy uç noktaları ve PAC dosyaları, HTTPS denetim sertifikaları, hesap yapılandırması ve günlük ayarları, kategoriler ve gölge BT inceleme durumu. - **Ağ:** Cloudflare Tunnel'lar (durum, yapılandırma, bağlantılar), Mesh düğümleri, özel ağ ve alan adı rotaları, sanal ağlar, alt ağlar. - **Cihazlar:** WARP cihazları ve kayıtları, cihaz ayar profilleri ve split tunnel listeleri, posture kuralları, global WARP bağlantı kesme. - **DLP:** hazır, özel ve entegrasyon profilleri (okuma). Okumalar serbest; değişiklikler onaylı. Kullanıcı oturumu iptali aksiyondur. Silme, cihaz/kayıt iptali, uygulamanın tüm oturumlarını düşürme, izin veren ya da denetimi atlatan Gateway kuralları, kural kapatma/sıra değiştirme, tünel yapılandırması ve global WARP kesme yıkıcıdır. Access politikaları yalnız `deny` kararıyla yazılabilir; Gateway engel kuralı aracı yalnız güvenliği artıran işlemleri kabul eder. Bilerek yok: izin veren (allow/bypass/non_identity) Access politikaları, Access grubu ve uygulama yazma, tünel/Mesh tokenları, servis token oluşturma/döndürme, WARP kaldırma kodları ve kimlik sağlayıcı yapılandırması (client_secret döndürebilir). Kimlik: Cloudflare API Token (Bearer), yalnız ilgili hesapla sınırlı. Kurulumda Account ID bağlayıcının **Kiracı** alanına girilir. ## Kaynak - API belgesi: https://developers.cloudflare.com/api/ ve https://github.com/cloudflare/api-schemas (openapi.json, Cloudflare API v4, şema sürümü 4.0.0) - Kimlik: static bearer — Cloudflare panelinde My Profile → API Tokens → Create Token → Custom token; Account düzeyinde Access, Zero Trust ve Cloudflare Tunnel izinleri, Account Resources yalnız ilgili hesap - Doğrulanmadı: API token izin adları (özellikle `Access: Users`, `Access: SSH Auditing` ve Revoke izinleri) ve `revoke_user`/`revoke_tokens` için yeten izin; proxy uç noktası oluşturmada `ips` alanı (şemada zorunlu ama özellik olarak tanımsız); Access kayıt süzgeç işleçlerinin değer alanları (yalnız `email` doğrulandı); kural/liste/konum listelerinde `filter` (`alan:değer`) biçimi; politika testinde `policies` eleman biçimi; yerel yönetilen tünelde yapılandırma yanıtı; Mesh `failover` gövdesindeki `client_id`; PII izni olmadan kayıtlarda e-posta/IP maskelemesi; tekrarlı sorgu anahtarı isteyen dizi süzgeçlerinin tek değerle çalışması; tünel oluşturma yanıtının sır taşıyıp taşımadığı (bu nedenle oluşturma dışarıda) - Logo: https://cdn.simpleicons.org/cloudflare (Simple Icons, Cloudflare)

Bu sürümdeki tool'lar

Kurulumda bunların hangilerini bağlayacağınızı siz seçersiniz — seçmediğiniz tool sisteminize hiç girmez.

Uç ayrıntıları (yol, sorgu, parametreler) katalogda gösterilmez; üreticinin API yüzeyi herkese açık bir liste değildir. Kurduğunuzda kendi panelinizde tamamını görürsünüz.

Sürümler

Nasıl kurulur

Kendi Gateclave panelinizde Marketplace ekranını açın ve bu ürünün manifestini içe aktarın. Kurulum iki adımdır: bağlantı bilgisi (hedef + Vault'tan seçilen kimlik), ardından bağlanacak tool'ların seçimi. Yeni sürüm çıktığında Yükselt ile geçersiniz — bağlayıcılarınız, kimlik referanslarınız ve tool seçiminiz korunur.

Katalogdan tek tıkla kurulum ve otomatik güncelleme bildirimi bir sonraki aşamada devreye girecek.