Gateway 分层策略允许您在多个 Zero Trust 账户之间共享和实施 Gateway 策略。这为管理多个账户的组织实现了集中式策略管理。
根据您的部署模型和策略要求，设置分层策略有两种方法：
- Cloudflare Organizations — 使用仪表板在 Cloudflare 组织中的各个账户之间共享 DNS、网络、HTTP 和解析器策略。
- Tenant API — 为托管服务提供商 (MSP) 部署管理父账户和子账户之间的 DNS 策略。
| 特性 | Cloudflare Organizations | Tenant API |
|---|---|---|
| 支持的策略类型 | DNS、网络、HTTP、解析器 | 仅 DNS |
| 账户模型 | 源/接收者账户 | 父/子账户 |
| 可共享的设置 | 阻止页面、扩展电子邮件匹配 | 阻止页面 |
| 设置 | 仪表板（自助） | 仅 API |
| 可用性 | Enterprise (Beta) | Enterprise (GA) |