תיעוד 8
אסימוני API של חשבון
עודכן לאחרונה: 2 בספטמבר 2026
בעוד שאסימוני משתמש פועלים בשמו של משתמש מסוים ויורשים תת קבוצה של ההרשאות של אותו משתמש, אסימוני API של חשבון מאפשרים להגדיר אינטגרציות עמידות שיכולות לפעול כישויות שירות (service principals) עם סט הרשאות ייעודי משלהן. גישה זו אידיאלית לתרחישים כמו CI/CD, או בניית אינטגרציות עם שירותים חיצוניים כמו מערכות SIEM, שבהם חשוב שהאינטגרציה תמשיך לפעול, גם זמן רב לאחר שהמשתמש שהגדיר אותה עזב לחלוטין את הארגון שלך. אסימוני משתמש מתאימים יותר למשימות נקודתיות כמו כתיבת סקריפטים, שבהן פעולה בשם המשתמש היא אידיאלית ועמידות לאורך זמן פחות מדאיגה.
אסימוני API חדשים של חשבון משתמשים בפורמט הניתן לסריקה בעל הקידומת cfat_, מה שמאפשר לכלי סריקת אישורים לזהות אסימונים שדלפו.
#יצירת אסימון בבעלות חשבון
הערה: יצירה או עדכון של אסימון בבעלות חשבון דורשים הרשאת
Super Administratorבחשבון.
- התחבר אל לוח הבקרה של Cloudflare ↗.
- עבור אל Manage Account > Account API Tokens.
- בחר ב-Create Token ומלא את שם האסימון, ההרשאות ואת תאריך התפוגה האופציונלי עבור האסימון.
- בחר ב-Continue to summary ובדוק את הפרטים.
- בחר ב-Create Token.
לחלופין, באפשרותך ליצור אסימון באמצעות ה-API ליצירת אסימון API של חשבון.
למידע נוסף, עיין בפוסט בבלוג ↗.
#מטריצת תאימות
אסימוני API של חשבון זמינים באופן כללי לכל החשבונות. ייתכן ששירותים מסוימים עדיין אינם תומכים באסימוני API של חשבון. עיין במטריצת התאימות שלהלן כדי לראות את הסטטוס העדכני ביותר.
| מוצר | תאימות |
|---|---|
| Access | ✅ |
| Account Analytics | ✅ |
| Account Management | ✅ |
| AI Gateway | ✅ |
| API Shield | ✅ |
| Argo | ✅ |
| Billing | ✅ |
| Browser Run | ✅ |
| Bulk Redirects | ✅ |
| Cache | ✅ |
| Tiered Cache | ✅ |
| Client-side security (לשעבר Page Shield) | ✅ |
| Cloud Connector | ✅ |
| Configuration Rules | ✅ |
| Custom Lists | ✅ |
| Custom Pages | ✅ |
| D1 | ✅ |
| Data Loss Prevention | ✅ |
| Digital Experience Monitoring | ✅ |
| Distributed Web | ✅ |
| DNS | ✅ |
| Durable Objects | ✅ |
| Email Relay | ✅ |
| Secure Web Gateway | ✅ |
| Healthchecks | ✅ |
| Hyperdrive | ✅ |
| Images | ✅ |
| Intel Data Platform | ❌ |
| Load Balancing | ✅ |
| Log Explorer | ✅ |
| Network Flow | ✅ |
| Magic Transit | ✅ |
| Cloudflare WAN | ✅ |
| Managed Rules | ✅ |
| Network Error Logging | ✅ |
| Page Rules | ❌ |
| Pages | ✅ |
| R2 | ✅ |
| Radar | ✅ |
| Registrar | ❌ |
| Rulesets | ✅ |
| Spectrum | ✅ |
| Speed | ✅ |
| SSL/TLS | ✅ |
| Stream | ✅ |
| Super Bot Fight Mode | ❌ |
| Trace | ✅ |
| Tunnels | ✅ |
| Turnstile | ❌ |
| Vectorize | ✅ |
| Waiting Room | ✅ |
| Workers | ✅ |
| Workers AI | ✅ |
| Workers KV | ✅ |
| Workers Observability | ✅ |
| Workers Queues | ✅ |
| Workflows | ✅ |
| Zaraz | ✅ |
| Zero Trust Client Platform | ❌ |
| Zero Trust Devices and Services | ✅ |
| Zone/Domain Management | ✅ |