Tutorial Tutorial Cloudflare One Cloudflare One
Isolate risky Entra ID users
/cloudflare-one/tutorials/entra-id-risky-users
Mở tutorial / guide ↗ Open tutorial / guide ↗Lộ trình đang học Current learning path
Cloudflare One Cloudflare One
Bảo vệ users, access, SaaS và networks. Secure users, access, SaaS, and networks.
Phần 1: Chuẩn bị Zero Trust Part 1: Zero Trust preparation · Bài 1/2 Lesson 1/2
Liệt kê users và nhóm List users and groups
Ai cần truy cập gì: engineering, sales, contractor. Map với groups trong IdP để policy dễ quản lý. Who needs what: engineering, sales, contractors. Map to IdP groups for easier policies.
Các bước thực hiện Step-by-step
- Liệt kê users: employee, contractor, partner. List users: employees, contractors, partners.
- Map groups trong Google Workspace / Azure AD / Okta. Map groups in Google Workspace / Azure AD / Okta.
- Xác định ai cần app nào (Eng, Sales, All). Define who needs which apps (Eng, Sales, All).
- Document trong spreadsheet trước khi cấu hình Access. Document in a spreadsheet before configuring Access.
Giải thích chi tiết Detailed explanation
Zero Trust bắt đầu từ identity — policy theo group IdP dễ maintain hơn policy per-user. Zero Trust starts with identity — IdP group policies are easier to maintain than per-user rules.
Lưu ý (best practices) Note (best practices)
Nếu nhiều policy trùng rule, tạo rule group (ví dụ "corporate users" với posture + email, hoặc "developers" tham chiếu group IdP) rồi tái sử dụng across policies. If many policies share duplicate rules, build a rule group (e.g. "corporate users" with posture and emails, or "developers" referencing an IdP group) and reuse it across policies.
Nguồn: Source: Access application — Best practices Access application — Best practices ↗
Ví dụ triển khai (Cloudflare Resources) Deployment examples (Cloudflare Resources)
Ví dụ chính thức từ Cloudflare Resources — gợi ý theo chủ đề bài học trong lộ trình này. Official examples from Cloudflare Resources — matched to this lesson within this path.
Tutorial Tutorial Cloudflare One Cloudflare One
Require U2F with Okta
/cloudflare-one/tutorials/okta-u2f
Mở tutorial / guide ↗ Open tutorial / guide ↗ Tutorial Tutorial Cloudflare One Cloudflare One
Use Microsoft Entra ID Conditional Access policies in Cloudflare Access
/cloudflare-one/tutorials/entra-id-conditional-access
Mở tutorial / guide ↗ Open tutorial / guide ↗ Tutorial Tutorial Cloudflare One Cloudflare One
Access a web application via its private hostname without the Cloudflare One Client
/cloudflare-one/tutorials/clientless-access-private-dns
Mở tutorial / guide ↗ Open tutorial / guide ↗Xem thêm ví dụ trong lộ trình → More examples in this path →
Tài liệu Cloudflare Developers Cloudflare Developer docs
Sản phẩm liên quan Related products
Học xong hoặc muốn đổi hướng? Finished or want a different path?
Ba lộ trình độc lập — mỗi lộ trình chỉ gồm bài học và tài liệu trong phạm vi đó. Chọn lộ trình khác khi sẵn sàng, không cần học song song. Three independent paths — each includes only lessons and materials for that scope. Switch when you are ready; no need to study paths in parallel.
Application Services Application Services
Bảo vệ và tăng tốc website, application và API Protect and accelerate websites, applications, and APIs
Vào lộ trình này → Enter this path →Developer Platform Developer Platform
Build và deploy app trên Cloudflare Build and deploy apps on Cloudflare
Vào lộ trình này → Enter this path →Chưa chắc — làm bài chọn lộ trình Not sure — use the path selector · So sánh cả ba lộ trình Compare all three paths