如何在 Cloudflare 上设置 Multi-User 账户

什么是 Multi-User 账户?
Multi-User 账户允许一组用户共享访问权限,以管理 Cloudflare 中一组网站的设置。Multi-User 账户中的超级管理员(Super-Administrator)可以将访问权限委托给其他成员,因此并非每个成员都可以更改每项 Cloudflare 设置。

2018 年 5 月 2 日起,所有计划中的用户都可以使用Multi-User功能,并且可以通过访问 dash.cloudflare.com 来共享对其账户的访问权限。

Multi-User的工作原理是什么?
在Multi-User账户中,账户控制一个或多个网站,并邀请用户能够在这些网站上进行 Cloudflare 设置。一个用户可以属于一个或多个账户,并且对于他们所属的每个账户具有不同的权限。

如何创建Multi-User账户?
所有 Cloudflare 账户现在都具有Multi-User功能。但是,只有 Enterprise 级账户才可以设置细节权限。要启用所有Multi-User的可管理部分设置的功能,请与 Cloudflare 销售团队取得联系

一个用户是否可以属于多个账户?
可以,一个用户可以属于多个账户。 
示例如下:

用户 A 属于两个账户:假设两个账户的名称分别为“橙色云”和“灰色云”。

用户 A 拥有“橙色云”账户的“DNS”权限和“灰色云”账户的“Firewall”权限。

当用户 A 登录 Cloudflare 时,他们将看到所有”橙色云”的域名,所有”灰色云”的域名以及所有个人账户域名。他们拥有属于”橙色云”的所有域名的 DNS 权限,属于”灰色云的”所有域名的Firewall权限以及自己域名的超级管理员访问权限。

“橙色云”和“灰色云”仍然是完全独立的账户。用户 A 只是被授予了对这两者的访问权限。

如何邀请其他人加入我的账户?
1.如果您有权访问多个账户,请从账户选择界面中选择要共享的账户。否则,只需点击 Cloudflare logo 即可返回您的账户主页。

account_selector.png

2.单击Members选项卡。

member_tab.png

3.输入您要邀请的成员的电子邮件地址。如果您是企业客户,请选择要分配给他们的角色,然后按Invite。 有关可用权限的详细信息,请参阅下文。

member_with_invite.png

该成员将收到来自 Cloudflare 邀请加入您账户的电子邮件邀请函。

每个Multi-User用户可以具有哪些权限?

您可以选择各种权限,用户可以混合和匹配每个用户的多个权限。   所有角色都可以访问Overview页面。

角色 具有权限的应用

DNS

(编辑 DNS 记录)

  • DNS

Firewall

(编辑 WAF、IP 防火墙和区域 Zone Lockdown 设置)

  • Firewall
  • Traffic

Analytics

(阅读 Analytics)

  • Analytics

Crypto, Caching, Performance, Page Rules, and Customization

(编辑 DNS 和防火墙以外的大多数 Cloudflare 设置)

  • Crypto
  • Speed
  • Caching
  • Page Rule
  • Network
  • Customization

Cache Purge

(清除缓存)

  • Caching

Cloudflare Access

(编辑 Cloudflare Access的策略)

  • Access

Load Balancer

(编辑 Load Balancers、Pools、Origins 及 Health Checks)

  • Firewall
  • Traffic

Log Share

(编辑 Enterprise Log Share 配置)

  • Logpush (Beta)

Cloudflare Workers

(编辑 Cloudflare Workers)

  • Workers

Administrator

(访问完整账户,但成员管理和计费除外)

  • 用户管理计费外,所有权限与超级管理员相同

超级管理员 - 所有特权

(编辑任何 Cloudflare 设置,进行购买,更新计费和管理成员资格,撤消其他超级管理员的访问权限)

  • 所有页面

Billing

(编辑账户计费档案和订阅)

  • Account Home > Billing
  • Profile > Billing

账户中的每个用户都有自己的 API 密钥吗?
是的。每个用户都有自己的 API 密钥,涵盖所有账户。您可以转到My Profile页面并单击View API Key来检索您的 API 密钥。

Screen_Shot_2018-05-01_at_11.33.16_PM.png

账户是否可以强制二次身份验证
是的。我们非常建议您这样做!

对于您是超级管理员的任何账户,您可以在Members选项卡中启用二次身份验证,并将Member 2FA Enforcement切换为On

Screen_Shot_2018-05-01_at_11.33.35_PM.png

切换到Multi-user后,我可以继续使用旧版本页面和 API 吗?
不可以。使用多用户的账户将无法返回旧版本的界面。所有账户将从 2018 年 5 月 22 日起移至新界面。

Not finding what you need?

95% of questions can be answered using the search tool. This is the quickest way to get a response.

由 Zendesk 提供技术支持