3.3.3. Zero Trust

En Cloudflare, podremos configurar metodos de login, ya sea por correo o por Azure, el cual podremos sincronizar con nuestro AD de forma gratuíta.

Luego políticas, en las que declararemos quien tiene acceso, puede ser por membresía de grupos de DA.

Luego aplicaciones, en las cuales declararemos el subdominio y les asignaremos la política que queramos, para que puedan logarse sólo los usuarios que queramos.

Con esto configurado logramos tener un segundo login para esos subdominios en los que queramos un plus de seguridad, por ejemplo, los que usaremos para administrar el servidor.