Cloudflare Access 允许安全和 IT 团队在用户登录 Access 应用程序后直接向其显示说明目的(purpose justification)屏幕。这使组织不仅能够审计谁在访问其资源,还能够审计他们为什么请求访问。
说明目的屏幕将针对应用程序的任何新会话显示。例如,如果某个 Access 应用程序的会话时间为 8 小时,则用户每 8 小时将看到一次说明目的屏幕。
配置说明目的屏幕是配置 Access 策略的一部分。
- 在 Cloudflare 仪表板 ↗中,转到 Zero Trust > Access controls(访问控制) > Applications(应用程序)。
- 选择一个应用程序并选择 Configure(配置)。
- 转到 Policies(策略)。
- 选择一个 Allow(允许) 策略并选择 Configure(配置)。
- 在 Additional settings(其他设置) 下,开启 Purpose justification(说明目的)。
- (可选)设置自定义的说明目的消息。该消息将显示在说明目的屏幕上,并且对用户可见。
- 保存策略。
符合此策略的用户将看到以下屏幕:
