Starter Hub Starter Hub

Lộ trình đang học Current learning path

Cloudflare One Cloudflare One

Bảo vệ users, access, SaaS và networks. Secure users, access, SaaS, and networks.

Về trang lộ trình Track home

Phần 1: Chuẩn bị Zero Trust Part 1: Zero Trust preparation · Bài 2/2 Lesson 2/2

Danh sách ứng dụng: SaaS và private App inventory: SaaS and private

Ví dụ: Jira, Notion, internal admin, SSH bastion. Ưu tiên 1 app ít rủi ro cho pilot (internal wiki, staging). Examples: Jira, Notion, internal admin, SSH bastion. Pick one low-risk app for pilot (internal wiki, staging).

App inventory: SaaS and private
Minh họa từ Cloudflare Reference Architecture (developers.cloudflare.com) Illustration from Cloudflare Reference Architecture (developers.cloudflare.com)

Các bước thực hiện Step-by-step

  1. Inventory SaaS (Notion, Jira) và private app (admin, SSH). Inventory SaaS (Notion, Jira) and private apps (admin, SSH).
  2. Chọn 1 app ít rủi ro cho pilot (wiki staging). Pick one low-risk app for pilot (staging wiki).
  3. Ghi hostname/IP và protocol (HTTP, SSH, RDP). Record hostname/IP and protocol (HTTP, SSH, RDP).
  4. Xác định ai trong pilot group được truy cập. Define who in the pilot group may access.

Giải thích chi tiết Detailed explanation

Pilot nhỏ giúp học policy và rollback — tránh rollout VPN replacement big-bang. A small pilot teaches policy and rollback — avoid big-bang VPN replacement rollouts.

Lưu ý (best practices) Note (best practices)

App nội bộ có nhiều service phụ thuộc (iframe, embedded) — cân nhắc khai báo nhiều top-level domain trong một Access application thay vì tách rời. Internal apps with interdependent services (iFrames, embedded systems) — consider specifying multiple top-level domains in a single Access application.

Nguồn: Source: Access application — Best practices Access application — Best practices ↗

Ví dụ triển khai (Cloudflare Resources) Deployment examples (Cloudflare Resources)

Ví dụ chính thức từ Cloudflare Resources — gợi ý theo chủ đề bài học trong lộ trình này. Official examples from Cloudflare Resources — matched to this lesson within this path.

Sơ đồ kiến trúc Reference architecture diagram Cloudflare One Cloudflare One

Deploy self-hosted VoIP services for hybrid users

/reference-architecture/diagrams/sase/deploying-self-hosted-voip-services-for-hybrid-users

Mở tutorial / guide ↗ Open tutorial / guide ↗
Sơ đồ kiến trúc Reference architecture diagram Cloudflare One Cloudflare One

Secure access to SaaS applications with SASE

/reference-architecture/diagrams/sase/secure-access-to-saas-applications-with-sase

Mở tutorial / guide ↗ Open tutorial / guide ↗

Xem thêm ví dụ trong lộ trình → More examples in this path →

Tài liệu Cloudflare Developers Cloudflare Developer docs

Sơ đồ kiến trúc (Cloudflare Docs) Architecture diagrams (Cloudflare Docs)

Figure 1: Only traffic that has passed the Cloudflare network and relevant policies is authorized to access the SaaS application.

Secure access to SaaS applications with SASE Secure access to SaaS applications with SASE

Zero Trust cho SaaS: policy theo identity, device posture và network context qua Cloudflare One. Cloudflare's SASE platform offers the ability to bring a more Zero Trust orientated approach to securing SaaS applications. Centralized policies, based on device posture, identity attributes and granular network location can be applied across one or many Saas applications.

Thuật ngữ: Concepts: SASE · Gateway · Access · Device posture · SaaS

Sơ đồ chính thức ↗ Official diagram ↗ · SASE / Cloudflare One Secure Access Service Edge (SASE)

Sản phẩm liên quan Related products

Học xong hoặc muốn đổi hướng? Finished or want a different path?

Ba lộ trình độc lập — mỗi lộ trình chỉ gồm bài học và tài liệu trong phạm vi đó. Chọn lộ trình khác khi sẵn sàng, không cần học song song. Three independent paths — each includes only lessons and materials for that scope. Switch when you are ready; no need to study paths in parallel.

Application Services Application Services

Bảo vệ và tăng tốc website, application và API Protect and accelerate websites, applications, and APIs

Vào lộ trình này → Enter this path →

Developer Platform Developer Platform

Build và deploy app trên Cloudflare Build and deploy apps on Cloudflare

Vào lộ trình này → Enter this path →

Chưa chắc — làm bài chọn lộ trình Not sure — use the path selector · So sánh cả ba lộ trình Compare all three paths