Starter Hub Starter Hub

Lộ trình đang học Current learning path

Cloudflare One Cloudflare One

Bảo vệ users, access, SaaS và networks. Secure users, access, SaaS, and networks.

Về trang lộ trình Track home

Phần 1: Chuẩn bị Zero Trust Part 1: Zero Trust preparation · Bài 1/2 Lesson 1/2

Liệt kê users và nhóm List users and groups

Ai cần truy cập gì: engineering, sales, contractor. Map với groups trong IdP để policy dễ quản lý. Who needs what: engineering, sales, contractors. Map to IdP groups for easier policies.

Các bước thực hiện Step-by-step

  1. Liệt kê users: employee, contractor, partner. List users: employees, contractors, partners.
  2. Map groups trong Google Workspace / Azure AD / Okta. Map groups in Google Workspace / Azure AD / Okta.
  3. Xác định ai cần app nào (Eng, Sales, All). Define who needs which apps (Eng, Sales, All).
  4. Document trong spreadsheet trước khi cấu hình Access. Document in a spreadsheet before configuring Access.

Giải thích chi tiết Detailed explanation

Zero Trust bắt đầu từ identity — policy theo group IdP dễ maintain hơn policy per-user. Zero Trust starts with identity — IdP group policies are easier to maintain than per-user rules.

Lưu ý (best practices) Note (best practices)

Nếu nhiều policy trùng rule, tạo rule group (ví dụ "corporate users" với posture + email, hoặc "developers" tham chiếu group IdP) rồi tái sử dụng across policies. If many policies share duplicate rules, build a rule group (e.g. "corporate users" with posture and emails, or "developers" referencing an IdP group) and reuse it across policies.

Nguồn: Source: Access application — Best practices Access application — Best practices ↗

Ví dụ triển khai (Cloudflare Resources) Deployment examples (Cloudflare Resources)

Ví dụ chính thức từ Cloudflare Resources — gợi ý theo chủ đề bài học trong lộ trình này. Official examples from Cloudflare Resources — matched to this lesson within this path.

Tutorial Tutorial Cloudflare One Cloudflare One

Isolate risky Entra ID users Isolate risky Entra ID users

Tóm tắt thực hành: Isolate risky Entra ID users trên Cloudflare One (Zero Trust). Microsoft Entra ID (formerly Azure Active Directory) calculates a user's risk level based on the probability that their account has been compromised. With Cloudflare Zero Trust, y…

Microsoft Entra ID (formerly Azure Active Directory) calculates a user's risk level based on the probability that their account has been compromised. With Cloudflare Zero Trust, you can synchronize the Entra ID risky users list with Cloudflare Access and apply more stringent Zero Trust policies to users at higher risk.

Tìm hiểu thêm Learn more
Tutorial Tutorial Cloudflare One Cloudflare One

Require U2F với Okta Require U2F with Okta

Tóm tắt thực hành: Require U2F với Okta trên Cloudflare One (Zero Trust). This tutorial covers how to Integrate Cloudflare Access with Okta. It also covers the steps to set up Cloudflare Access and integrate Okta with Zero Trust.

This tutorial covers how to Integrate Cloudflare Access with Okta. It also covers the steps to set up Cloudflare Access and integrate Okta with Zero Trust.

Tìm hiểu thêm Learn more
Tutorial Tutorial Cloudflare One Cloudflare One

Sử dụng Microsoft Entra ID Conditional Access policies in Cloudflare Access Use Microsoft Entra ID Conditional Access policies in Cloudflare Access

Tóm tắt thực hành: Sử dụng Microsoft Entra ID Conditional Access policies in Cloudflare Access trên Cloudflare One (Zero Trust). With Conditional Access in Microsoft Entra ID, administrators can enforce policies on applications and users directly in EntraID.

With Conditional Access in Microsoft Entra ID, administrators can enforce policies on applications and users directly in EntraID.

Tìm hiểu thêm Learn more
Tutorial Tutorial Cloudflare One Cloudflare One

Truy cập clientless tới DNS private qua Cloudflare Access Access a web application via its private hostname without the Cloudflare One Client

Tóm tắt thực hành: Access web ứng dụng via its private hostname without Cloudflare One Client trên Cloudflare One (Zero Trust). With Cloudflare Browser Isolation and resolver policies, users can connect to private web-based applications via their private hostnames.

With Cloudflare Browser Isolation and resolver policies, users can connect to private web-based applications via their private hostnames.

Tìm hiểu thêm Learn more

Xem thêm ví dụ trong lộ trình → More examples in this path →

Tài liệu Cloudflare Developers Cloudflare Developer docs

Sản phẩm liên quan Related products

Học xong hoặc muốn đổi hướng? Finished or want a different path?

Ba lộ trình độc lập — mỗi lộ trình chỉ gồm bài học và tài liệu trong phạm vi đó. Chọn lộ trình khác khi sẵn sàng, không cần học song song. Three independent paths — each includes only lessons and materials for that scope. Switch when you are ready; no need to study paths in parallel.

Application Services Application Services

Bảo vệ và tăng tốc website, application và API Protect and accelerate websites, applications, and APIs

Vào lộ trình này → Enter this path →

Developer Platform Developer Platform

Build và deploy app trên Cloudflare Build and deploy apps on Cloudflare

Vào lộ trình này → Enter this path →

Chưa chắc — làm bài chọn lộ trình Not sure — use the path selector · So sánh cả ba lộ trình Compare all three paths