构建安全访问策略

借助 Cloudflare Zero Trust，你可以对从用户设备代理到私有网络的所有流量应用细粒度的安全策略。策略可以基于域名、用户身份、设备姿态、SNI、IP 地址、端口、协议和其他属性进行匹配。构建简单且结构良好的策略是打造具备可管理工作流的安全组织的重要因素。

完成本模块的学习后，你将能够：

• 创建 Zero Trust 策略以保护对私有网络的访问。
• 强制执行 Cloudflare One Client 会话超时。
• 显示自定义拦截消息。
• 在你的私有网络内发现 Shadow IT。