透過 Cloudflare 確保第三方存取安全

為外部使用者提供一流的體驗，讓其能夠快速安全地存取應用程式和基礎架構

向承包商、合作夥伴和其他外部使用者提供內部存取權限可能會帶來安全風險和管理難題。瞭解 Cloudflare 的全球連通雲如何確保第三方使用者安全、簡單地連接到主要應用程式和基礎架構。

註冊閱讀解決方案簡介

Cloudflare 的不同之處

避免權限潛變

基於 Zero Trust 原則，為外部使用者實作最低權限存取權，從而保護關鍵資源和敏感性資料。

更快加入和退出

避免設定 VPN 存取或外寄企業裝置。現在，外部使用者可以透過一個簡單的瀏覽器型存取流程，使用未受管理的裝置進行驗證。

簡化管理

削減存取管理的時間和成本。支援多個身分識別提供者，讓您能夠為第三方使用者提供存取權限，而無需為單一登入 (SSO) 佈建企業身分識別。

運作方式

透過精細的安全性原則，自信地管理第三方存取

Cloudflare 的 Zero Trust 網路存取 (ZTNA) 服務為第三方使用者提供順暢的存取，並透過瀏覽器執行所有資料控制。無需額外的管理開銷，即可對 Web 應用程式和基礎架構（如 RDP 伺服器）強制執行最低權限存取。

探索 SASE 參考架構

多個身分識別來源

避免將外部使用者加入集中式身分識別提供者。透過 ZTNA，您可以使用多個身分識別來源，授與使用者對每一個應用程式的存取權限。

現有身分

讓承包商可以使用來自 LinkedIn、GitHub、Google 或其他提供者的現有身分，獲得無縫登入體驗。

無用戶端存取

無需端點軟體，簡化部署。Cloudflare 的反向代理提供對 Web 應用程式和瀏覽器內終端的無用戶端安全存取，甚至在未受管理的裝置上亦是如此。

資料保護

透過新增無用戶端遠端瀏覽器隔離 (RBI) 和資料外洩防護 (DLP)，進一步防止資料外流的風險，從而增強第三方存取實作。

Canva 使用 Cloudflare 簡化存取管理

Canva 平面設計平台在全球擁有數千萬使用者。隨著公司雇用更多員工並將更多工作外包給第三方開發人員，IT 經理需要採用一種更好的方式來驗證使用者和追蹤應用程式使用情況。

Canva 採用了 Cloudflare Access 來提供對內部應用程式的安全存取。該公司不僅提高了安全性，消除了對共用密碼的低效使用，同時無需再開發內部身分識別與存取管理系統。Cloudflare Access 使員工和承包商的加入和退出變得更容易、更安全。

「有了 Cloudflare Access，我們無需開發自己的身分識別與存取管理 (IAM) 系統。」

——Canva 基礎架構主管