📘 תיעוד 184

שימוש במדיניות Conditional Access של Microsoft Entra ID ב-Cloudflare Access

עודכן לאחרונה: 6 במאי 2026

עם Conditional Access ב-Microsoft Entra ID (לשעבר Azure Active Directory), מנהלים יכולים לאכוף מדיניות על יישומים ומשתמשים ישירות ב-Entra ID. ל-Conditional Access יש סט בדיקות שמתמחות ב-Windows, וארגונים עם משתמשי Windows מתקדמים מעדיפים אותן לעתים קרובות.

#לפני שמתחילים

ודאו שיש לכם:

• הרשאות Global admin לחשבון Microsoft Entra ID
• משתמשים מוגדרים בחשבון Microsoft Entra ID

#הגדרת ספק זהות ליישום

עיינו בהוראות ההגדרה שלנו ל-IdP עבור Entra ID.

#הוספת הרשאת API ב-Entra ID

אחרי שאינטגרציית ה-IdP הבסיסית נבדקה ועובדת, העניקו ל-Cloudflare הרשאה לקרוא מדיניות Conditional Access מ-Entra ID.

1. ב-Microsoft Entra ID, עברו אל App registrations.

2. בחרו את היישום שיצרתם לאינטגרציה של ה-IdP.

3. עברו אל API permissions ובחרו Add a permission.

4. בחרו Microsoft Graph.

5. בחרו Application permissions והוסיפו את Policy.Read.ConditionalAccess.

   הערה

   חובה לבחור Application permissions. הרשאות delegated לא יעבדו עבור היכולת הזו.

6. בחרו Grant admin consent.

#הגדרת Conditional Access ב-Entra ID

1. ב-Microsoft Entra ID, עברו אל Enterprise applications > Conditional Access.
2. עברו אל Authentication Contexts.
3. צרו הקשר אימות כדי להפנות אליו במדיניות Cloudflare Access. תנו להקשר האימות שם תיאורי (לדוגמה, Require compliant devices).
4. לאחר מכן, עברו אל Policies.
5. צרו מדיניות Conditional Access חדשה או בחרו מדיניות קיימת.
6. שייכו את מדיניות ה-conditional access להקשר אימות:
   1. בבונה המדיניות, בחרו Target resources.
   2. בתפריט הנפתח Select what this policy applies to, בחרו Authentication context.
   3. בחרו את הקשר האימות שישתמש במדיניות הזו.
   4. שמרו את המדיניות.

#סנכרון Conditional Access עם Zero Trust

כדי לייבא את מדיניות ה-Conditional Access אל Cloudflare Access:

1. בלוח הבקרה של Cloudflare, עברו אל Zero Trust > Access controls > Access settings.
2. ב-Manage your App Launcher, בחרו Manage.
3. בחרו Login methods.
4. מצאו את האינטגרציה של Microsoft Entra ID ובחרו Edit.
5. הפעילו את Azure AD Policy Sync.
6. בחרו Save.

#יצירת יישום Access

כדי לאכוף את מדיניות ה-Conditional Access על יישום Cloudflare Access:

1. בלוח הבקרה של Cloudflare, עברו אל Zero Trust > Access controls > Applications.

2. בחרו Create new application.

3. בחרו Self-hosted and private.

4. בחרו Add public hostname והזינו את כתובת ה-URL היעד של היישום המוגן.

5. בחרו Create new policy ובנו מדיניות Access באמצעות הבורר Azure AD - Auth context. לדוגמה:

   פעולה	סוג כלל	בורר	ערך
   Allow	Include	Emails ending in	@example.com
   	Require	Azure AD - Auth context	Require compliant devices

6. הוסיפו את המדיניות הזו לתצורת היישום.

7. עבור Identity providers, בחרו את האינטגרציה של Microsoft Entra ID.

8. המשיכו לפי שלבי יצירת היישום המתארח בעצמכם שנותרו כדי לפרסם את היישום.

משתמשים יורשו לגשת רק אם הם עוברים את מדיניות Conditional Access של Microsoft Entra ID שמשויכת להקשר האימות הזה.