תיעוד 175
הרשאות מפורטות (Granular permissions)
עודכן לאחרונה ב-11 בספטמבר 2026
אתה יכול להגדיר את היקף ההרשאות של חברי Cloudflare למופעי Cloudflare Tunnel בודדים, במקום להעניק גישה לכל החשבון. זה מאפשר לך להאציל ניהול של מנהרות ספציפיות, למשל לאפשר לצוות יישום לנהל מנהרה אחת עבור השירות שלו בלי לחשוף כל מנהרה בחשבון.
הרשאות מפורטות הן שכבה מקבילה לתפקידים ברמת החשבון, הן אינן מחליפות אותם. חברים שכבר מחזיקים בתפקיד ברמת החשבון כמו Cloudflare Access שומרים על גישת כתיבה לכל מנהרה בחשבון.
#איך זה עובד
עבור כל בקשת API על מנהרת Cloudflare ספציפית, הגישה ניתנת אם ל-principal יש אחד משני אלה:
- תפקיד ברמת החשבון שמכסה מנהרות (לדוגמה,
Cloudflare Access), או - תפקיד מוגבל משאב שמשויך לאותה מנהרה ספציפית.
נקודות קצה של רשימות (GET /accounts/{id}/cfd_tunnel, GET /accounts/{id}/teamnet/routes) מחזירות רק את המנהרות והניתובים של-principal יש עבורם לפחות גישת קריאה.
#הענקת הרשאה מפורטת
הרשאות מפורטות מוקצות דרך תהליך ניהול החברים הרגיל.
- ב-לוח הבקרה של Cloudflare ↗︎, עבור אל Manage Account > Members ובחר ב-Invite Members, או פתח חבר קיים כדי לערוך את ההרשאות שלו.
- הוסף מדיניות הרשאות ובחר ב-תפקיד מוגבל משאב שמכוון למופעי Cloudflare Tunnel.
- בחלק Scope, בחר ב-Specific resources.
- הגדר את Resource type כ-Cloudflare Tunnel instances.
- בחר מנהרה אחת או יותר מתוך בורר המשאבים.
- שמור את המדיניות.
אתה יכול לצרף מספר סוגי מדיניות מפורטים לאותו חבר, כדי לכסות מנהרות שונות עם תפקידים שונים.
#פירוט משאבים (Resource enumeration)
נקודות קצה של רשימות מודעות להרשאות. כאשר principal קורא לנקודת קצה של רשימה, התגובה מסוננת למנהרות ולניתובים שיש לו לפחות גישת קריאה אליהם.
| Endpoint | Method | Returns |
|---|---|---|
/accounts/{account_id}/cfd_tunnel | GET | מופעי Cloudflare Tunnel שה-principal יכול לקרוא או לנהל. |
/accounts/{account_id}/teamnet/routes | GET | ניתובים המשויכים למנהרות שה-principal יכול לקרוא או לנהל. |
חברים עם תפקיד ברמת החשבון שמכסה מנהרות ממשיכים לראות את כל המנהרות בחשבון.
#תאימות לאחור
- תפקידים וטוקנים של API קיימים ברמת החשבון ממשיכים לפעול כבעבר.
- אוטומציה קיימת שמבצעת אימות מול טוקן ברמת החשבון (לדוגמה, צינורות Terraform שמשתמשים בטוקן של
Cloudflare Access) אינה מושפעת. - הרשאות מפורטות הן מנגנון לבחירה (opt-in). הענקת הרשאה כזו לחבר מוסיפה יכולת, היא לעולם אינה מסירה יכולת שכבר יש לחבר מתפקיד ברמת החשבון.
#משאבים קשורים
- מדריך תפקידים, הרשימה המלאה של תפקידי Cloudflare, כולל תפקידים מוגבלי משאב עבור מופעי Cloudflare Tunnel.
- ניהול חברי חשבון, תהליך ההזמנה והעריכה של חברים.
- הרשאות מפורטות עבור Cloudflare Tunnel ו-Cloudflare Mesh ב-Cloudflare One, אותה יכולת RBAC המיושמת על צמתי Cloudflare Mesh לצד מנהרות.