Skip to main content

​
Über Cloudflare

Iru liest Zonen, DNS, Sicherheits- und WAF-Einstellungen, Firewall-Regeln und Kontomitgliedschaften über die Cloudflare API mit einem API-Token mit eingeschränkten Berechtigungen, das als Bearer-Autorisierung gesendet wird.

​
So funktioniert es

Bevorzugen Sie für langfristige Automatisierung Account API-Token (Manage Account → API Tokens); Benutzer-Tokens sind an einzelne Benutzer gebunden. Offizielle Referenzen: Token erstellen, Tokens einschränken, API.

​
Voraussetzungen

  • Administrator oder Super Administrator (oder gleichwertig) im Cloudflare-Konto.

​
Cloudflare mit Iru verbinden

Schließen Sie diese Registerkarte ab, bevor Sie die Quelle in Compliance verbinden.
1

Bei Cloudflare anmelden

Öffnen Sie das Cloudflare-Dashboard und melden Sie sich mit einem Administrator- oder Super Administrator-Konto an.
2

Tokens auf Konto- oder Benutzerebene wählen

Entscheiden Sie, ob Iru ein Konto-API-Token (Manage Account → API Tokens) oder ein an Ihr Profil gebundenes Benutzer-API-Token (My Profile → API Tokens) verwenden soll. Konto-Tokens sind für unternehmensweite Nachweise üblich; Benutzer-Tokens richten sich nach den Zugriffsrechten eines einzelnen Betreibers.
3

Token erstellen

Wählen Sie Create Token aus. Bevorzugen Sie eine Lesen-Vorlage wie Read all resources, sofern Ihr Sicherheitsteam keine enger gefasste benutzerdefinierte Richtlinie vorgibt.
4

Leseberechtigungen festlegen

Wenn Sie ein benutzerdefiniertes Token verwenden, gewähren Sie Lesezugriff (oder Gleichwertiges) auf die Objekte Konto, Zone und Benutzer, die Iru für Ihre Frameworks benötigt. Vermeiden Sie Schreibberechtigungen, sofern die Richtlinie sie nicht erfordert.
5

Optionale Einschränkungen

Legen Sie TTL (Gültigkeitsdauer) und IP-Zulassungslisten fest, wenn Ihr Sicherheitsprogramm dies erwartet. Tragen Sie ein etwaiges Ablaufdatum in Ihren Rotationskalender ein.
6

Token erstellen und kopieren

Erstellen Sie das Token und kopieren Sie das Secret, solange Cloudflare es einmalig anzeigt. Bewahren Sie es in einem Tresor auf; Sie fügen es als Bearer-Token in Iru ein.
Fahren Sie auf der Registerkarte Iru Compliance fort.

​
Fehlerbehebung

Überprüfen Sie die Einstellungen des Pop-up-Blockers für die Iru-Website und versuchen Sie es erneut.
Prüfen Sie das Token mit GET https://api.cloudflare.com/client/v4/user/tokens/verify; kontrollieren Sie TTL und Widerruf.
Token-Umfang – erstellen Sie das Token mit den richtigen Konto- und Zonenressourcen neu.
Wenn Sie eine TTL festgelegt haben, rotieren Sie das Token vor Ablauf und aktualisieren Sie Iru.

​
Hinweise

Iru verwendet nur Leseberechtigungen: Es ändert keine…

Iru verwendet nur Leseberechtigungen – es ändert weder DNS noch Regeln oder Zonen.

​
Verwandte Artikel

Quellenverwaltung

Alle Compliance-Quellen durchsuchen und verwalten.

Erste Schritte mit Compliance

Frameworks, Aktionen und Artefakte.

Iru-Übersicht

Wie Endpoint, Compliance und Identity zusammenwirken.

Artifacts-Verwaltung

Nachweise aus Quellen und Aktionen hochladen, prüfen und organisieren.