使用 Cloudflare 保障第三方访问安全

为外部用户提供一流体验,以快速、安全的方式访问应用

向承包商、合作伙伴和其他外部用户提供应用访问权限可能会带来安全风险和管理上的麻烦。了解 Cloudflare 的全球连通云如何安全、简单地将第三方用户连接到关键应用。

桌面上的电脑插图

Cloudflare 的独特优势

盾牌箭头图标
避免权限膨胀

根据 Zero Trust 原则, 为外部用户实施应用特定的最小权限访问,保护关键资源和敏感数据。

闪电图标
更快加入和退出

避免配置 VPN 访问或发放公司设备。现在外部用户可以通过简单的无客户端访问流程,在未受管理的设备上进行身份验证。

时间管理图标
Streamline 管理

减少访问管理的时间和成本。支持多个身份提供商,无需配置单点登录(SSO)企业身份即可提供第三方用户访问权限。

工作原理

利用 Zero Trust 安全性自信地管理第三方访问

Cloudflare Zero Trust 网络访问 (ZTNA) 服务为第三方用户提供简单但安全的访问。您可以对所有应用强制实施最低权限访问,而不产生额外的管理负担。

Third Party Access - How it works - Diagram
身份图标
管理身份来源

避免将外部用户引入您的集中身份提供商。利用 ZTNA,您可以使用多个身份来源为每个应用授予用户访问权限。

指纹识别图标
现有身份

支持承包商使用来自领英、GitHub、Google 或其他提供商的现有身份,实现无缝登录体验。

无客户端访问图标
无客户端访问

无需部署端点软件,简化入职流程。Cloudflare 的反向代理提供安全的无客户端访问,支持 Web 应用和浏览器内终端,即使在未受管设备上也能使用。

数据保护图标
数据保护

通过添加无客户端的远程浏览器隔离 (RBI)数据丢失防护 (DLP),增强第三方访问实施,以进一步防范数据外泄的风险。

Cloudflare 技术应用

Canva 使用 Cloudflare 简化访问管理

Canva 采用了 Cloudflare Access 解决方案,以提高安全性,消除共享密码的低效使用,以及避免开发内部身份和访问管理系统。

Gateway 产品——占位符
Canva logo

全球数千万用户使用 Canva 图形设计平台。随着公司雇佣更多员工并将更多工作外包给第三方开发者,IT 经理们需要一种更好的方式来验证用户身份和跟踪应用使用情况。

Canva 采用 Cloudflare Access 来提供对内部应用的安全访问。该公司提高了安全性,消除了共享密码的低效使用,并避免了开发内部身份和访问管理系统。Cloudflare Access 还使员工和承包商的加入和退出变得更容易、更安全。

“Cloudflare Access 让我们无需自行开发身份和访问管理 (IAM) 系统。”

Canva 基础设施主管

准备好讨论您的第三方访问需求了吗?

预约一次有关第三方访问的讨论

请填写下面的表单,我们团队的专家将联系您以安排一次定制会谈,讨论您的第三方访问实施过程,以及 Cloudflare 如何能够提供帮助。

选择您的工作级别… *
副总裁
个人贡献者
经理
其他
首席高管
学生
总监
选择您的工作职能… *
安全
财务/采购
产品
高管
工程
基础设施
其他
网络
销售/营销
新闻/媒体
学生
DevOps
IT
选择您的国家/地区...
阿尔巴尼亚
阿尔及利亚
阿富汗
阿根廷
阿拉伯联合酋长国
阿兰群岛
阿鲁巴
阿曼
阿塞拜疆
埃及
埃塞俄比亚
爱尔兰
爱沙尼亚
安道尔
安哥拉
安圭拉
安提瓜和巴布达
奥地利
澳大利亚
巴巴多斯
巴布亚新几内亚
巴哈马
巴基斯坦
巴拉圭
巴勒斯坦
巴林
巴拿马
巴西
白俄罗斯
百慕大
保加利亚
贝宁
比利时
冰岛
波多黎各
波兰
波斯尼亚和黑塞哥维那
玻利维亚多民族国
伯利兹
博茨瓦纳
博内尔岛、圣尤斯特歇斯和萨巴岛
不丹
布基纳法索
布隆迪
布维岛
朝鲜
赤道几内亚
丹麦
德国
东帝汶
多哥
多米尼加
多米尼加共和国
俄罗斯联邦
厄瓜多尔
厄立特里亚
法国
法罗群岛
法属波利尼西亚
法属圭亚那
法属南部领土
梵蒂冈(教区)
菲律宾
斐济
芬兰
佛得角
福克兰群岛(马尔维纳斯)
冈比亚
刚果
刚果民主共和国
哥伦比亚
哥斯达黎加
格恩西岛
格林纳达
格陵兰
格鲁吉亚
古巴
瓜德罗普岛
圭亚那
哈萨克斯坦
海地
韩国
荷兰
赫德和麦克唐纳群岛
黑山
洪都拉斯
基里巴斯
吉布提
吉尔吉斯斯坦
几内亚
几内亚比绍
加拿大
加纳
加蓬
柬埔寨
捷克共和国
津巴布韦
喀麦隆
卡塔尔
开曼群岛
科科斯(基林)群岛
科摩罗
科特迪瓦
科威特
克罗地亚
肯尼亚
库克群岛
库拉索
拉脱维亚
莱索托
老挝人民民主共和国
黎巴嫩
立陶宛
利比里亚
利比亚
列支敦士登
留尼旺
卢森堡
卢旺达
罗马尼亚
马达加斯加
马恩岛
马尔代夫
马耳他
马拉维
马来西亚
马里
马提尼克
马约特
毛里求斯
毛里塔尼亚
美国
蒙古
蒙特塞拉特
孟加拉国
秘鲁
缅甸
摩尔多瓦共和国
摩洛哥
摩纳哥
莫桑比克
墨西哥
纳米比亚
南非
南极洲
南乔治亚和南德桑威奇群岛
南苏丹
瑙鲁
尼加拉瓜
尼泊尔
尼日尔
尼日利亚
纽埃
挪威
诺福克岛
皮特凯恩
葡萄牙
前南斯拉夫马其顿共和国
日本
瑞典
瑞士
萨尔瓦多
萨摩亚
塞尔维亚
塞拉利昂
塞内加尔
塞浦路斯
塞舌尔
沙特阿拉伯
圣巴泰勒米
圣诞岛
圣多美和普林西比
圣赫勒拿、阿森松和特里斯坦达昆哈
圣基茨和尼维斯
圣卢西亚
圣马丁(法属)
圣马丁(荷属)
圣马力诺
圣皮埃尔和密克隆群岛
圣文森特和格林纳丁斯
斯里兰卡
斯洛伐克
斯洛文尼亚
斯瓦尔巴岛和扬马延岛
斯威士兰
苏丹
苏里南
所罗门群岛
索马里
塔吉克斯坦
台湾地区
泰国
坦桑尼亚联合共和国
汤加
特克斯和凯科斯群岛
特立尼达和多巴哥
突尼斯
图瓦卢
土耳其
土库曼斯坦
托克劳
瓦利斯和富图纳
瓦努阿图
危地马拉
委内瑞拉玻利瓦尔共和国
文莱达鲁萨兰国
乌干达
乌克兰
乌拉圭
乌兹别克斯坦
西班牙
西撒哈拉
希腊
新加坡
新喀里多尼亚
新西兰
新泽西
匈牙利
叙利亚
牙买加
亚美尼亚
也门
伊拉克
伊朗
以色列
意大利语
印度
印度尼西亚
英国
英属维尔京群岛
英属印度洋领地
约旦
越南
赞比亚
乍得
直布罗陀
智利
中非共和国
中国澳门特别行政区
中国大陆
中国香港特别行政区

 
提交此表单,即表示您同意接收关于 Cloudflare 产品、活动和特惠的信息。您可以随时退订此类消息。我们重视您的隐私选择,绝不会出售您的数据。请参阅我们的隐私政策以了解相关信息。

选择 Cloudflare 的原因

Cloudflare 全球连通云简化第三方访问

Cloudflare 的云原生服务统一平台便于外部用户安全地访问内部资源,而不会增加管理负担。

易用性 - 磁贴
组合式架构

充分利用广泛的互操作性和可定制的网络,以满足各种安全和网络连接需求。

性能加速火箭
性能

依托与大约 95% 互联网用户延迟仅 50 ms 左右的全球网络,提供更优质的用户体验。

ABM - Woolworths - 现代化云架构,以实现敏捷性 - 卡片 3 - 图标
威胁情报

在代理约 20% Web 流量并每日阻止 2150 亿次威胁过程中所获取的丰富情报,有效阻止更多攻击。

折叠 - 图标
Converged protection

Consolidate existing point solutions for public and private traffic, and accelerate your efforts to modernize security and networking.

资源

缩略图 - 博客文章 - 模板 1 - 熔岩灯

博客

了解 Cloudflare 的高性能 RDP 代理如何支持非受管设备以无客户端方式访问基础设施。
阅读博客  
电子书缩略图 - 版本 1

文档

详细介绍一系列模块如何帮助您在不使用设备客户端的情况下保护对内部资源的访问。
获取实施指南  
视频缩略图

网络研讨会

观看详细演示,了解 Cloudflare 如何保护第三方承包商和员工自带设备(BYOD) 的无客户端远程访问。
观看点播网络研讨会  

保护第三方访问常见问题解答