תיעוד 8
אסימוני API של חשבון
בעוד שאסימוני משתמש פועלים בשם משתמש מסוים ויורשים תת קבוצה של ההרשאות של אותו משתמש, אסימוני API של חשבון מאפשרים להגדיר אינטגרציות עמידות שיכולות לפעול כחשבונות שירות (service principals) עם מערך הרשאות ייעודי משלהן. הגישה הזו מתאימה לתרחישים כמו CI/CD, או לבניית אינטגרציות עם שירותים חיצוניים כמו SIEMs, שבהם חשוב שהאינטגרציה תמשיך לעבוד גם זמן רב אחרי שהמשתמש שהגדיר את האינטגרציה עזב את הארגון לגמרי. אסימוני משתמש מתאימים יותר למשימות חד פעמיות כמו סקריפטים, שבהן פעולה בשם המשתמש היא הרצויה ועמידות פחות חשובה.
אסימוני API חדשים של חשבון משתמשים בפורמט הניתן לסריקה עם הקידומת cfat_, שמאפשר לכלי סריקת אישורים לזהות אסימונים שדלפו.
#יצירת אסימון בבעלות החשבון
כדי ליצור אסימוני API של חשבון, חברים צריכים יכולות API Token Provisioning או סטטוס Super Administrator.
בעוד ש-Super Administrators יכולים להציג ולנהל את כל אסימוני ה-API של החשבון בחשבון הרלוונטי, חברים אחרים יכולים להציג ולנהל רק אסימונים שהם יצרו.
הערה
חברי חשבון יכולים להעניק לאסימוני API של חשבון רק הרשאות שהן תת קבוצה של הרשאות החשבון שלהם.
- התחברו ללוח הבקרה של Cloudflare ↗︎ ובחרו את החשבון שלכם.
- עברו אל Manage account > Account API tokens.
- בחרו Create Token ומלאו את שם האסימון, ההרשאות ותאריך תפוגה אופציונלי.
- בחרו Continue to summary ובדקו את הפרטים.
- בחרו Create Token.
אסימונים חדשים בבעלות החשבון כוללים גם מטא נתונים מועילים לגבי ייחוס היוצר ופרטי ההקצאה.
לחלופין, אפשר ליצור אסימון באמצעות ה-API ליצירת אסימון API של חשבון.
למידע נוסף, ראו את פוסט הבלוג ↗︎.
#מטריצת תאימות
אסימוני API של חשבון זמינים באופן כללי לכל החשבונות. ייתכן שחלק מהשירותים עדיין לא תומכים באסימוני API של חשבון. ראו את מטריצת התאימות למטה לסטטוס העדכני.
| מוצר | תאימות |
|---|---|
| Access | ✅ |
| Account Analytics | ✅ |
| Account Management | ✅ |
| AI Gateway | ✅ |
| API Shield | ✅ |
| Argo | ✅ |
| Billing | ✅ |
| Browser Run | ✅ |
| Bulk Redirects | ✅ |
| Cache | ✅ |
| Tiered Cache | ✅ |
| Client-side security (formerly Page Shield) | ✅ |
| Cloud Connector | ✅ |
| Configuration Rules | ✅ |
| Custom Lists | ✅ |
| Custom Pages | ✅ |
| D1 | ✅ |
| Data Loss Prevention | ✅ |
| Digital Experience Monitoring | ✅ |
| Distributed Web | ✅ |
| DNS | ✅ |
| Durable Objects | ✅ |
| Email Relay | ✅ |
| Email Service | ✅ |
| Secure Web Gateway | ✅ |
| Healthchecks | ✅ |
| Hyperdrive | ✅ |
| Images | ✅ |
| Intel Data Platform | ❌ |
| Load Balancing | ✅ |
| Log Explorer | ✅ |
| Network Flow | ✅ |
| Magic Transit | ✅ |
| Cloudflare WAN | ✅ |
| Managed Rules | ✅ |
| Network Error Logging | ✅ |
| Page Rules | ❌ |
| Pages | ✅ |
| R2 | ✅ |
| Radar | ✅ |
| Registrar | ❌ |
| Rulesets | ✅ |
| Spectrum | ✅ |
| Speed | ✅ |
| SSL/TLS | ✅ |
| Stream | ✅ |
| Super Bot Fight Mode | ❌ |
| Trace | ✅ |
| Tunnels | ✅ |
| Turnstile | ❌ |
| Vectorize | ✅ |
| Waiting Room | ✅ |
| Workers | ✅ |
| Workers AI | ✅ |
| Workers KV | ✅ |
| Workers Observability | ✅ |
| Workers Queues | ✅ |
| Workflows | ✅ |
| Zaraz | ✅ |
| Zero Trust Client Platform | ❌ |
| Zero Trust Devices and Services | ✅ |
| Zone/Domain Management | ✅ |